Google在Pixel 4系列上的人臉解鎖存在重大安全漏洞

早在9月，我們就指出了Google的人臉解鎖系統(tǒng)(人臉識(shí)別系統(tǒng))的一些問題，這是Pixel 4系列上唯一的生物識(shí)別安全選項(xiàng)。屏幕快照是在Nextrift揭幕之前獲得的Pixel 4 XL上發(fā)現(xiàn)的，該屏幕截圖顯示，如果用戶只是盯著他的手機(jī)，該功能可能會(huì)無意中解鎖新的Pixel 。此外，看起來很像手機(jī)所有者的人(例如雙胞胎，同胞或同伴)可以解鎖手機(jī)。如果有人睜開眼睛將手機(jī)貼在臉上，則手機(jī)可能會(huì)違背所有者的意愿而被解鎖。

不過，今天，在Google的“面部解鎖”支持頁面(通過BBC新聞)發(fā)現(xiàn)了一個(gè)更加可怕的安全問題。上述屏幕快照中的“面部解鎖”設(shè)置顯示了一個(gè)切換選項(xiàng)，可以啟用該選項(xiàng)，以迫使手機(jī)所有者睜開眼睛使用面部解鎖。但是，此選項(xiàng)不會(huì)在下周發(fā)售的Pixel 4型號(hào)中出現(xiàn)，Google也不會(huì)透露是否計(jì)劃在以后的更新中添加。這就是為什么它很重要的原因。如果有人想要抓住Pixel 4抓住設(shè)備并將其舉到所有者的臉上，它將解鎖。默認(rèn)情況下，Apple需要iPhone或iPad Pro用戶要睜大眼睛提醒解鎖帶有Face ID的設(shè)備。這使一個(gè)人可以閉上眼睛，以防止其iPhone或iPad Pro被解鎖。

網(wǎng)絡(luò)安全專家擔(dān)心Pixel's Face解鎖的安全性

Google對(duì)今天的新聞做出了回應(yīng)，稱“ Pixel 4 Face解鎖作為強(qiáng)大的生物識(shí)別技術(shù)可以滿足安全性要求。” Pixel產(chǎn)品經(jīng)理林瑞麟(Sherry Lin)在本周揭幕前表示，只有兩個(gè)面部識(shí)別系統(tǒng)符合“超級(jí)安全”的定義，以驗(yàn)證付款。這兩個(gè)是Google的Face解鎖和Apple的Face ID。

Google和Apple的面部識(shí)別系統(tǒng)之所以如此安全，是因?yàn)樗鼈兌伎梢詣?chuàng)建所有者面部的3D地圖。蘋果使用一種稱為“結(jié)構(gòu)化光”的技術(shù)，該技術(shù)可以在肉眼看不到的物體上投射條紋。相機(jī)可以識(shí)別出圖案中的變形，并幫助其生成3D地圖。Google散布的一張圖片顯示，新Pixels的前額包含一個(gè)人臉解鎖點(diǎn)投影儀，泛光照明器和兩個(gè)紅外攝像頭，表明它正在使用類似的方法進(jìn)行安全的面部識(shí)別。

英國廣播公司(BBC)的克里斯·?？怂?Chris Fox)在Pixel 4上測試了人臉解鎖功能，發(fā)現(xiàn)即使車主在睡覺，它也會(huì)打開手機(jī)。Fox還確認(rèn)他收到的Pixel 4不具有切換選項(xiàng)，該選項(xiàng)允許設(shè)備的所有者將生物特征功能設(shè)置為閉眼時(shí)不起作用。缺少該選項(xiàng)的安全專家如Graham Cluley對(duì)此感到擔(dān)憂?？唆斃麑?duì)英國廣播公司新聞?wù)f：“如果有人可以在你睡著的時(shí)候解鎖你的手機(jī)，那將是一個(gè)很大的安全問題。” “未經(jīng)授權(quán)的人-孩子或伴侶?-可以在您睡著時(shí)將手機(jī)放在臉前來未經(jīng)您的許可來解鎖手機(jī)。我不信任它可以保護(hù)手機(jī)上的私人對(duì)話和數(shù)據(jù)。”

Pixel 4 Face解鎖與手機(jī)的基于雷達(dá)的Soli芯片結(jié)合使用。當(dāng)Pixel用戶開始伸手拿手機(jī)時(shí)，Soli芯片會(huì)檢測到移動(dòng)并打開了面部解鎖功能。這樣，用戶可以一次動(dòng)作從桌上拿起電話，然后用臉解鎖。

至于人臉解鎖當(dāng)前存在的安全問題，谷歌表示：“隨著時(shí)間的推移，我們將繼續(xù)改進(jìn)人臉解鎖。” 它還指出，用戶可以啟用鎖定模式，該模式禁用“人臉解鎖”，并通過PIN，密碼或圖案強(qiáng)制設(shè)備所有者解鎖其手機(jī)。