人臉識別技術(shù)不過關(guān)?外媒曝出谷歌Pixel 4閉眼都能成功解鎖
繼三星S10系列手機(jī)被曝出指紋識別有重大缺陷之后,如今谷歌也中招了——
10月15日,谷歌發(fā)布了Pixel 4系列手機(jī)。根據(jù)官方介紹,該機(jī)搭載了高通驍龍855處理器、標(biāo)配6GB內(nèi)存、內(nèi)置Project Soli運(yùn)動感應(yīng)雷達(dá)、采用人工智能加強(qiáng)版的后置雙攝,并且支持人臉識別等功能。
然后,就是這樣一款“實(shí)力派”手機(jī),發(fā)布后還不到三天,就被外媒曝出了一個重大漏洞:BBC新聞記者Chris Fox發(fā)現(xiàn),用戶即使閉著眼睛也能使用面部解鎖功能來解鎖Pixel 4手機(jī)。
這意味著,攻擊者無需得到手機(jī)主人的許可,即可輕松地解鎖該設(shè)備。例如,當(dāng)用戶睡覺或是被束縛時,Pixel 4都能被成功解鎖。
對此,谷歌方面毫不隱諱,并證實(shí)了這一消息:“目光不注視手機(jī)或是面貌相似的人都可能進(jìn)行解鎖。Google的面部解鎖支持頁面也證實(shí)了這一點(diǎn),支持頁面甚至警告用戶將設(shè)備放在安全的地方,以避免此類攻擊。”
同時,谷歌方面進(jìn)一步解釋說:“Pixel 4人臉解鎖功能可以滿足強(qiáng)大的生物特征識別技術(shù)的安全要求,可用于支付和應(yīng)用程序身份驗(yàn)證,包括銀行應(yīng)用程序。它可以抵御通過其他方式(如面罩)進(jìn)行的解鎖嘗試。如果想要暫時禁用人臉解鎖,則可以使用鎖定模式暫時要求輸入PIN/圖案/密碼。”
最后,谷歌在聲明中表示,人臉解鎖會在后續(xù)的軟件更新時修復(fù)這一漏洞,目前可行的方案是禁用人臉解鎖,改用PIN碼,以免被不法之人利用這一漏洞盜取信息。