安基網 首頁 資訊 安全報 查看內容

谷歌Pixel 4面部解鎖功能存在重大安全漏洞

2019-10-18 07:54| 投稿: xiaotiger |來自: 互聯網


免責聲明:本站系公益性非盈利IT技術普及網,本文由投稿者轉載自互聯網的公開文章,文末均已注明出處,其內容和圖片版權歸原網站或作者所有,文中所述不代表本站觀點,若有無意侵權或轉載不當之處請從網站右下角聯系我們處理,謝謝合作!

摘要: 谷歌的Pixel 4系列已于幾天前推出,但現在外媒已經發現了新設備面部解鎖功能的一些問題。BBC發現,用戶即使閉著眼睛也可以使用面部解鎖來解鎖Pixel 4。這顯然是一個漏洞,會使攻擊者無需得到手機主人的許可即可輕松地解鎖該設備,例如用戶在睡覺或是被束縛,Pixel 4都能被解鎖。對 ...

IT之家10月18日消息 谷歌的Pixel 4系列已于幾天前推出,但現在外媒已經發現了新設備面部解鎖功能的一些問題。BBC發現,用戶即使閉著眼睛也可以使用面部解鎖來解鎖Pixel 4。

這顯然是一個漏洞,會使攻擊者無需得到手機主人的許可即可輕松地解鎖該設備,例如用戶在睡覺或是被束縛,Pixel 4都能被解鎖。

對此BBC向谷歌詢問為何如此時,該公司證實了Pixel 4的面部解鎖安全功能就是這樣的。Google的面部解鎖支持頁面也證實了這一點,支持頁面甚至警告用戶將設備放在安全的地方,以避免此類攻擊。

但奇怪的是,在此前曝光的測試版軟件中,谷歌面部解鎖功能還提供“要求睜開眼睛”的開關鍵,甚至Android 10的代碼都內置了對該功能的支持,但最終軟件中卻沒有。谷歌很可能最終會提供此功能,但是現在對于Pixel 4用戶來說面部解鎖功能仍然是一個重大的安全問題。

谷歌告訴Android Authority稱,“Pixel 4人臉解鎖功能可滿足強大的生物特征識別技術的安全要求,可用于支付和應用程序身份驗證,包括銀行應用程序。它可以抵御通過其他方式(如面罩)進行的解鎖嘗試。如果要暫時禁用人臉解鎖,則可以使用鎖定模式暫時要求輸入PIN /圖案/密碼。關于未來的功能,我們沒有任何要宣布的具體信息,但與我們的大多數產品一樣,此功能會隨著軟件更新的不斷完善。”



小編推薦:欲學習電腦技術、系統維護、網絡管理、編程開發和安全攻防等高端IT技術,請 點擊這里 注冊賬號,公開課頻道價值萬元IT培訓教程免費學,讓您少走彎路、事半功倍,好工作升職加薪!

本文出自:https://www.toutiao.com/a6748915422617158158/

免責聲明:本站系公益性非盈利IT技術普及網,本文由投稿者轉載自互聯網的公開文章,文末均已注明出處,其內容和圖片版權歸原網站或作者所有,文中所述不代表本站觀點,若有無意侵權或轉載不當之處請從網站右下角聯系我們處理,謝謝合作!


鮮花

握手

雷人

路過

雞蛋

相關閱讀

最新評論

 最新
返回頂部
湖北快3 购买技巧