谷歌 Pixel 4 面部解锁存漏洞，闭眼可解锁

上周五，我们才报道过三星手机指纹识别出现漏洞的问题，现在支持 3D 人脸识别的谷歌 Pixel 4 也被爆出解锁环节存在缺陷。

据外媒报道，Pixel 4 在使用面部解锁时不会验证用户是否处于清醒状态，睡着、闭眼的情况下也能解锁手机。这也就意味着攻击者无需得到手机主人的许可即可轻松地解锁该设备，如果用户睡着了，那么他人拿着手机对准主人面部也能进入，甚至有可能会通过这一漏洞付款或者是查看个人隐私数据。

“目光不注视手机或是面貌相似的人都可能解锁手机”，谷歌在声明中表示，人脸解锁会在后续软件更新时修复这一漏洞，目前可行的方案是禁用人脸解锁，改用 PIN 码，以免被不法之人利用这一漏洞盗取信息。

“Pixel 4 人脸解锁功能可满足强大的生物特征识别技术的安全要求，可用于支付和应用程序身份验证，包括银行应用程序。它可以抵御通过其他方式（如面罩）进行的解锁尝试。如果要暂时禁用人脸解锁，则可以使用锁定模式暂时要求输入 PIN /图案/密码。关于未来的功能，我们没有任何要宣布的具体信息，但与我们的大多数产品一样，此功能会随着软件更新的不断完善。”