Ansiktsautentiseringssystemet i Googles senaste smarttelefon av Pixel 4 kan lätt beseglas eftersom funktionen för att låsa upp ansiktet fungerar även om användarens ögon är helt stängda.
Chris Fox, skriver för BBC Nyheter:
BBC Google har bekräftat att Pixel 4-smarttelefonens ansiktslåsningssystem kan ge åtkomst till en persons enhet även om de har sina ögon stängda. En säkerhetsekspert sa att det var ett betydande problem som skulle kunna tillåta obehörig åtkomst till enheten. Som jämförelse kontrollerar Apples Face ID-system att användaren är "alert" och tittar på telefonen innan den låses upp.
Som standard låser Face ID upp din iPhone endast när dina ögon är öppna och du tittar direkt på skärmen. Användaren kan eventuellt stänga av uppmärksamhetsmedvetenheten i Face ID-tillgänglighetsinställningar, vilket låter dig låsa upp din iPhone utan att nödvändigtvis behöva stirra på skärmen men också minskar säkerheten.
Bevis för dem som frågar #madebygoogle # pixel4 pic.twitter.com/mBDJphVpfB
- Chris Fox (@thisisFoxx) 15 oktober 2019
Medan Face ID använder uppmärksamhet som standard, gör Googles standardinställning det möjligt att låsa upp telefonen även om användaren låtsades somna. Det finns ingen annan inställning för att öka säkerheten för Pixel 4s ansiktslåsning eller en switch för att aktivera uppmärksamhet.
Google sade i ett uttalande till BBC att det skulle fortsätta att förbättra ansiktslåsningen över tid, men säkerhetsexperter varnar för att Googles nuvarande implementering lämnar användare i riskzonen: "Om någon kan låsa upp din telefon medan du sover, är det ett stort säkerhetsproblem," säger säkerhetsbloggaren Graham Cluley. ”Någon obehörig - ett barn eller en partner? - kan låsa upp telefonen utan ditt tillstånd genom att sätta den framför ditt ansikte medan du sover. ”
Google hävdade faktiskt att systemet är lika säkert som Apples:
Pixel 4 ansiktslåsning uppfyller säkerhetskraven som en stark biometrisk. Det finns faktiskt bara två ansiktsautorisationslösningar som uppfyller fältet för att vara supersäkra. Så, du vet, för betalningar, den nivån - det är vår och Apples.
Ser ut som att det fortfarande bara är Apple.
MacRumors förklarar:
I de tidiga läckorna av Pixel 4 avslöjade skärmdumparna en inställning för "kräva ögon att vara öppen" för att låsa upp ansiktet, så det ser ut som om Google försökte implementera en liknande funktion som Apples Attention Aware, men inte kunde få det att fungera i tid för enhetens lansering.
Intressant nog medger ett Googles supportdokument att Pixel 4 i själva verket kan låsas upp av någon annan om det hålls upp till användarens ansikte, även om deras ögon är stängda.
"Förvara din telefon på ett säkert ställe, som din framficka eller handväska," varnar företaget. Internetgiganten erkänner också att att titta på din telefon kan låsa upp den även om du inte tänker (!) Och att telefonlåsningen fungerar också med andra människor som ser "mycket" ut som enhetens ägare, till exempel en identisk syskon ( ett problem som också plågar Face ID).
För att vara säker kan användaren sätta telefonen i låst läge som, bortsett från andra saker, inaktiverar ansiktslåsning (Apple erbjuder en liknande funktion som inaktiverar Face ID tills du anger ditt lösenord).
På liknande sätt tillåter ultraljudsfingeravtrycksläsaren som är placerad under skärmen på Samsungs senaste Galaxy S10 att telefonen kan låsas upp med något fingeravtryck, inte bara den som registrerats för att faktiskt låsa upp luren under installationen.
Samsung har kritat upp detta till ett programvarufel, vilket lovar en fix snart.
Är Face ID fortfarande det mest pålitliga ansiktsupplåsningssystemet för smartphones, skulle du säga?
Låt oss veta det genom att lämna en kommentar nedan.
