Google在Pixel 4系列上的人臉解鎖存在重大安全漏洞

早在9月，我們就指出了Google的人臉解鎖系統(tǒng)(人臉識別系統(tǒng))的一些問題，這是Pixel 4系列上唯一的生物識別安全選項。屏幕快照是在Nextrift揭幕之前獲得的Pixel 4 XL上發(fā)現(xiàn)的，該屏幕截圖顯示，如果用戶只是盯著他的手機，該功能可能會無意中解鎖新的Pixel 。此外，看起來很像手機所有者的人(例如雙胞胎，同胞或同伴)可以解鎖手機。如果有人睜開眼睛將手機貼在臉上，則手機可能會違背所有者的意愿而被解鎖。

不過，今天，在Google的“面部解鎖”支持頁面(通過BBC新聞)發(fā)現(xiàn)了一個更加可怕的安全問題。上述屏幕快照中的“面部解鎖”設置顯示了一個切換選項，可以啟用該選項，以迫使手機所有者睜開眼睛使用面部解鎖。但是，此選項不會在下周發(fā)售的Pixel 4型號中出現(xiàn)，Google也不會透露是否計劃在以后的更新中添加。這就是為什么它很重要的原因。如果有人想要抓住Pixel 4抓住設備并將其舉到所有者的臉上，它將解鎖。默認情況下，Apple需要iPhone或iPad Pro用戶要睜大眼睛提醒解鎖帶有Face ID的設備。這使一個人可以閉上眼睛，以防止其iPhone或iPad Pro被解鎖。

網(wǎng)絡安全專家擔心Pixel's Face解鎖的安全性

Google對今天的新聞做出了回應，稱“ Pixel 4 Face解鎖作為強大的生物識別技術可以滿足安全性要求。” Pixel產(chǎn)品經(jīng)理林瑞麟(Sherry Lin)在本周揭幕前表示，只有兩個面部識別系統(tǒng)符合“超級安全”的定義，以驗證付款。這兩個是Google的Face解鎖和Apple的Face ID。

Google和Apple的面部識別系統(tǒng)之所以如此安全，是因為它們都可以創(chuàng)建所有者面部的3D地圖。蘋果使用一種稱為“結構化光”的技術，該技術可以在肉眼看不到的物體上投射條紋。相機可以識別出圖案中的變形，并幫助其生成3D地圖。Google散布的一張圖片顯示，新Pixels的前額包含一個人臉解鎖點投影儀，泛光照明器和兩個紅外攝像頭，表明它正在使用類似的方法進行安全的面部識別。

英國廣播公司(BBC)的克里斯·?？怂?Chris Fox)在Pixel 4上測試了人臉解鎖功能，發(fā)現(xiàn)即使車主在睡覺，它也會打開手機。Fox還確認他收到的Pixel 4不具有切換選項，該選項允許設備的所有者將生物特征功能設置為閉眼時不起作用。缺少該選項的安全專家如Graham Cluley對此感到擔憂?？唆斃麑τ鴱V播公司新聞說：“如果有人可以在你睡著的時候解鎖你的手機，那將是一個很大的安全問題。” “未經(jīng)授權的人-孩子或伴侶?-可以在您睡著時將手機放在臉前來未經(jīng)您的許可來解鎖手機。我不信任它可以保護手機上的私人對話和數(shù)據(jù)。”

Pixel 4 Face解鎖與手機的基于雷達的Soli芯片結合使用。當Pixel用戶開始伸手拿手機時，Soli芯片會檢測到移動并打開了面部解鎖功能。這樣，用戶可以一次動作從桌上拿起電話，然后用臉解鎖。

至于人臉解鎖當前存在的安全問題，谷歌表示：“隨著時間的推移，我們將繼續(xù)改進人臉解鎖。” 它還指出，用戶可以啟用鎖定模式，該模式禁用“人臉解鎖”，并通過PIN，密碼或圖案強制設備所有者解鎖其手機。