Sistemul de autentificare facială din ultima linie de smartphone Pixel 4 de la Google poate fi ușor învins, deoarece funcția de deblocare a feței funcționează chiar dacă ochii utilizatorului sunt complet închise.
Chris Fox, scriind pentru stirile BBC:
BBC Google a confirmat că sistemul de deblocare a feței smartphone-ului Pixel 4 poate permite accesul la dispozitivul unei persoane, chiar dacă au ochii închiși. Un expert de securitate a spus că este o problemă semnificativă care ar putea permite accesul neautorizat la dispozitiv. Prin comparație, sistemul Face ID Apple verifică că utilizatorul este „alert” și se uită la telefon înainte de deblocare.
În mod implicit, Face ID deblochează iPhone-ul dvs. doar atunci când ochii sunt deschiși și vă uitați direct la ecran. Utilizatorul poate opțional opțiunea de conștientizare a atenției în setările de accesibilitate Face ID, ceea ce vă permite să deblocați iPhone-ul dvs. fără a fi neapărat nevoie să vă uitați la afișarea acestuia, dar reduce și securitatea.
Dovadă, pentru cei care cer #madebygoogle # pixel4 pic.twitter.com/mBDJphVpfB
- Chris Fox (@thisisFoxx) 15 octombrie 2019
În timp ce Face ID folosește conștientizarea atenției în mod implicit, setarea implicită Google face posibilă deblocarea telefonului, chiar dacă utilizatorul pretinde că doarme. Nu există altă setare care să sporească securitatea deblocării faciale a Pixel 4 sau un comutator pentru a activa conștientizarea atenției.
Google a declarat într-o declarație către BBC că va continua să îmbunătățească deblocarea feței în timp, dar experții în securitate avertizează că implementarea curentă a Google lasă utilizatorii în pericol: „Dacă cineva vă poate debloca telefonul în timp ce dormi, este o mare problemă de securitate”, a spus bloggerul de securitate Graham Cluley. „Cineva neautorizat - un copil sau partener? - ar putea debloca telefonul fără permisiunea dvs., așezându-l în fața dvs. în timp ce dormiți. "
Google a susținut că sistemul său este la fel de sigur ca și Apple:
Deblocarea feței Pixel 4 îndeplinește cerințele de securitate ca un puternic biometric. Există de fapt doar două soluții de autorizare a feței care îndeplinesc bara pentru a fi super-sigure. Deci, știți, pentru plăți, acel nivel - este al nostru și al Apple.
Se pare că este încă Apple.
MacRumors explică:
În scursurile timpurii ale Pixel 4, capturile de ecran au scos la iveală o setare „necesită ochii să fie deschiși” pentru deblocarea feței, așa că se pare că Google ar încerca să implementeze o caracteristică similară cu Atention Aware de la Apple, dar nu a putut să funcționeze la timp pentru lansarea dispozitivului.
Destul de interesant, un document de asistență Google recunoaște că Pixel 4 poate fi de fapt deblocat de altcineva dacă este ținut la fața utilizatorului, chiar dacă ochii sunt închiși.
„Păstrați telefonul într-un loc sigur, cum ar fi buzunarul frontal sau geanta de mână”, avertizează compania. Gigantul de Internet recunoaște, de asemenea, că uitându-te la telefonul tău îl poate debloca chiar și atunci când nu intenționezi (!) Și că deblocarea telefonului funcționează și cu alte persoane care arată „mult” precum proprietarul dispozitivului, cum ar fi un soră identic ( o problemă care afectează și ID-ul Face).
Pentru a fi în siguranță, utilizatorul poate pune telefonul în modul blocare care, în afară de alte lucruri, dezactivează deblocarea feței (Apple oferă o caracteristică similară care dezactivează Face ID până când introduci parola dvs.).
La o notă similară, cititorul de amprentă cu ultrasunete poziționat sub afișajul celui mai recent Galaxy S10 de la Samsung permite deblocarea telefonului cu orice amprentă, nu doar cu cel înregistrat pentru a debloca receptorul în timpul configurării..
Samsung a rezolvat acest lucru la un bug de software, promițând o soluție în curând.
Faceți ID-ul este încă cel mai de încredere sistem de deblocare facială pentru smartphone-uri, ați spune?
Spuneți-ne lăsând un comentariu mai jos.
