环球门户网

谷歌在Pixel 4系列上的人脸解锁存在重大安全漏洞

更新时间:2021-09-29 10:12:57

导读 早在9月份,我们就指出了谷歌人脸解锁系统(人脸识别系统)的一些问题,这是Pixel4系列上唯一的生物识别安全选项。截图是在Nextrift揭幕前获

早在9月份,我们就指出了谷歌人脸解锁系统(人脸识别系统)的一些问题,这是Pixel4系列上唯一的生物识别安全选项。截图是在Nextrift揭幕前获得的Pixel 4 XL上找到的。截图显示,如果用户只是盯着手机,该功能可能会无意中解锁新的Pixel。此外,长得像手机主人的人(如双胞胎、姐弟或同伴)也可以解锁手机。如果有人睁开眼睛,把手机贴在脸上,手机可能会违背主人的意愿解锁。

然而,今天在谷歌“人脸解锁”支持页面(通过BBC新闻)发现了一个更可怕的安全问题。上述屏幕截图中的“面部解锁”设置显示了一个切换选项,可以启用该选项来强制手机所有者睁开眼睛并使用面部解锁。不过,这个选项不会出现在下周发布的Pixel 4机型中,谷歌也不会透露是否计划在未来的更新中加入。所以这很重要。如果有人想抢Pixel 4,抢下设备,举到机主脸上,就会解锁。默认情况下,苹果要求iPhone或iPad Pro用户睁开眼睛,提醒他们使用Face ID解锁设备。这允许一个人闭上眼睛,以防止他们的iPhone或iPad Pro解锁。

网络安全专家担心解锁Pixel's Face的安全性。

谷歌回应今日消息称,“Pixel 4 Face解锁作为一项强大的生物识别技术,可以满足安全要求。”Pixel产品经理林雪莉(Sherry Lin)在本周发布会前表示,只有两款面部识别系统符合“超级安全”的定义,可以验证支付。这是谷歌的人脸解锁和苹果的Face ID。

谷歌的支持页面显示了Face Face解锁的主要安全问题。

谷歌和苹果的面部识别系统非常安全,因为它们可以创建所有者面部的3D地图。苹果公司使用一种叫做结构光的技术,可以在肉眼看不见的物体上投射条纹。相机可以识别图案中的变形,并帮助其生成三维地图。谷歌分发的一张图片显示,新Pixels的额头包含一个人脸解锁点投影仪、一个泛光照明器和两个红外摄像头,表明它正在使用类似的方法进行安全的人脸识别。

英国广播公司(BBC)的克里斯福克斯(Chris Fox)在Pixel 4上测试了人脸解锁功能,发现即使主人在睡觉,它也会打开手机。福克斯还确认,他收到的Pixel 4没有切换选项,该选项允许设备所有者将生物识别功能设置为在闭眼时不起作用。缺乏这种选择的安全专家,如格雷厄姆克莱利,对此表示担忧。克鲁利告诉BBC新闻:“如果有人能在你睡觉的时候解锁你的手机,那将是一个很大的安全问题。”“未经授权的人——孩子还是伙伴?-你可以在睡觉时把手机放在脸前,不经允许就解锁。我不相信它能保护手机上的私人对话和数据。”

Pixel 4 Face解锁与手机基于雷达的Soli芯片结合使用。当Pixel用户开始伸手拿手机时,Soli芯片会检测到移动并开启人脸解锁功能。这样,用户只需一个动作就可以从桌子上拿起手机,然后用脸解锁。

对于目前人脸解锁的安全问题,谷歌表示:“随着时间的推移,我们会不断完善人脸解锁。”它还指出,用户可以启用锁定模式,该模式禁用“面部解锁”,并强制设备所有者通过PIN、密码或模式解锁其手机。

版权声明:转载此文是出于传递更多信息之目的。若有来源标注错误或侵犯了您的合法权益,请作者持权属证明与本网联系,我们将及时更正、删除,谢谢您的支持与理解。