Pixel 4 臉部解鎖存重大漏洞:閉著眼也能解鎖

Google的Pixel 4系列已於幾天前推出,但現在外媒已經發現了新設備臉部解鎖功能的一些問題。BBC發現,使用者即使閉著眼睛也可以使用臉部解鎖來解鎖Pixel 4。

這顯然是一個漏洞,會使攻擊者無需得到手機主人的許可即可輕鬆地解鎖該設備,例如使用者在睡覺或是被束縛,Pixel 4都能被解鎖。

對此BBC向Google詢問為何如此時,該公司證實了Pixel 4的臉部解鎖安全功能就是這樣的。Google的臉部解鎖說明頁面也證實了這一點,甚至警告使用者將設備放在安全的地方,以避免此類攻擊。

但奇怪的是,在之前曝光的測試版軟體中,Google臉部解鎖功能還提供「要求睜開眼睛」的開關鍵,甚至Android 10的程式碼都內建對該功能的支援,但最終釋出的軟體中卻沒有這個要求。或許未來Google很可能最終還是會提供此功能,但是現在對於Pixel 4使用者來說,臉部解鎖功能仍然是一個重大的安全問題。

根據Android Authority的報導表示,Google說明,「Pixel 4人臉解鎖功能可滿足強大的生物特徵辨識技術的安全要求,可用於支付和應用程式身份驗證,包括銀行應用程式。它可以抵禦透過其他方式(如面罩)進行的解鎖嘗試。如果要暫時禁用人臉解鎖,則可以使用鎖定模式暫時要求輸入PIN /圖案/密碼。關於未來的功能,我們沒有任何要宣佈的新訊息,但與我們的大多數產品一樣,此功能會隨著軟體更新而持續進步。」

使用 Facebook 留言

發表回應

謹慎發言,尊重彼此。按此展開留言規則