人脸识别技术不过关?外媒曝出谷歌Pixel 4闭眼都能成功解锁
扫描二维码
随时随地手机看文章
继三星S10系列手机被曝出指纹识别有重大缺陷之后,如今谷歌也中招了——
10月15日,谷歌发布了Pixel 4系列手机。根据官方介绍,该机搭载了高通骁龙855处理器、标配6GB内存、内置Project Soli运动感应雷达、采用人工智能加强版的后置双摄,并且支持人脸识别等功能。
然后,就是这样一款“实力派”手机,发布后还不到三天,就被外媒曝出了一个重大漏洞:BBC新闻记者Chris Fox发现,用户即使闭着眼睛也能使用面部解锁功能来解锁Pixel 4手机。
这意味着,攻击者无需得到手机主人的许可,即可轻松地解锁该设备。例如,当用户睡觉或是被束缚时,Pixel 4都能被成功解锁。
对此,谷歌方面毫不隐讳,并证实了这一消息:“目光不注视手机或是面貌相似的人都可能进行解锁。Google的面部解锁支持页面也证实了这一点,支持页面甚至警告用户将设备放在安全的地方,以避免此类攻击。”
同时,谷歌方面进一步解释说:“Pixel 4人脸解锁功能可以满足强大的生物特征识别技术的安全要求,可用于支付和应用程序身份验证,包括银行应用程序。它可以抵御通过其他方式(如面罩)进行的解锁尝试。如果想要暂时禁用人脸解锁,则可以使用锁定模式暂时要求输入PIN/图案/密码。”
最后,谷歌在声明中表示,人脸解锁会在后续的软件更新时修复这一漏洞,目前可行的方案是禁用人脸解锁,改用PIN码,以免被不法之人利用这一漏洞盗取信息。