谷歌Pixel 4面部解锁功能存在重大安全漏洞

 IT之家消息 谷歌的Pixel 4系列已于几天前推出，但现在外媒已经发现了新设备面部解锁功能的一些问题。BBC发现，用户即使闭着眼睛也可以使用面部解锁来解锁Pixel 4。

这显然是一个漏洞，会使攻击者无需得到手机主人的许可即可轻松地解锁该设备，例如用户在睡觉或是被束缚，Pixel 4都能被解锁。

对此BBC向谷歌询问为何如此时，该公司证实了Pixel 4的面部解锁安全功能就是这样的。Google的面部解锁支持页面也证实了这一点，支持页面甚至警告用户将设备放在安全的地方，以避免此类攻击。

但奇怪的是，在此前曝光的测试版软件中，谷歌面部解锁功能还提供“要求睁开眼睛”的开关键，甚至Android 10的代码都内置了对该功能的支持，但最终软件中却没有。谷歌很可能最终会提供此功能，但是现在对于Pixel 4用户来说面部解锁功能仍然是一个重大的安全问题。

谷歌告诉Android Authority称，“Pixel 4人脸解锁功能可满足强大的生物特征识别技术的安全要求，可用于支付和应用程序身份验证，包括银行应用程序。它可以抵御通过其他方式（如面罩）进行的解锁尝试。如果要暂时禁用人脸解锁，则可以使用锁定模式暂时要求输入PIN /图案/密码。关于未来的功能，我们没有任何要宣布的具体信息，但与我们的大多数产品一样，此功能会随着软件更新的不断完善。”