继三星S10系列手机指纹识别被曝存在重大缺陷后,如今谷歌也中招了……
10月15日,谷歌发布了Pixel 4系列新品手机,据谷歌官方介绍,Pixel4系列手机具备面部解锁功能,并声称其解锁速度是目前所有手机中最快的。
然而就在Pixel 4发布后还不到三天,有外媒便曝出谷歌Pixel 4系列的人脸识别功能存在一个重大漏洞:用户在闭眼的情况下也能解锁Pixel 4手机。
这意味着,即便手机用户在睡觉或是处于不清醒的状态下,攻击者依然可以轻松解锁Pixel 4,无需得到手机用户的许可。
随后,谷歌方面也证实了这一漏洞,表示面貌相似或是目光不注视手机都可能进行解锁。在Google的面部解锁支持页面甚至还有让用户将手机放在安全的地方,以避免此类攻击的警告。
虽然谷歌在声明中也表示后续将推送软件更新来修复这一漏洞,不过对此也有外媒猜测,谷歌这项更新推送的时间很可能将超乎用户预期,Pixel 4修复这一漏洞可能还得等上几个月的时间。
与此同时,谷歌方面还进一步解释到,尽管Pixel 4闭眼也能解锁,但是Pixel4人脸解锁功能可满足强大的生物特征识别技术的安全要求,可用于安全支付以及应用程序身份验证,包括银行应用程序。并且它还可以抵御通过其他方式(如面罩)进行的解锁尝试。
对于Pixel 4的人脸识别解锁的漏洞,谷歌表示,用户如果担心闭眼情况下被他人解锁手机,则可以使用图案、数字或者是改用PIN码来暂时解决这一问题。
领取专属 10元无门槛券
私享最新 技术干货