Das Gesichtsauthentifizierungssystem in Googles neuesten Smartphones der Pixel 4-Reihe kann leicht außer Kraft gesetzt werden, da die Funktion zum Entsperren des Gesichts auch dann funktioniert, wenn die Augen des Benutzers vollständig geschlossen sind.
Chris Fox, schreibt für BBC News:
BBC Google hat bestätigt, dass das Entsperrsystem des Pixel 4-Smartphones den Zugriff auf das Gerät einer Person ermöglicht, auch wenn diese die Augen geschlossen hat. Ein Sicherheitsexperte gab an, es handele sich um ein schwerwiegendes Problem, das einen unbefugten Zugriff auf das Gerät ermöglichen könnte. Im Vergleich dazu überprüft Apples Face ID-System, ob der Benutzer „alarmiert“ ist und auf das Telefon blickt, bevor es entsperrt wird.
Standardmäßig entsperrt Face ID Ihr iPhone nur, wenn Ihre Augen geöffnet sind und Sie direkt auf den Bildschirm schauen. Der Benutzer kann das Aufmerksamkeitsbewusstsein optional in den Zugänglichkeitseinstellungen für die Gesichtserkennung deaktivieren, wodurch Sie Ihr iPhone entsperren können, ohne unbedingt auf sein Display starren zu müssen, aber auch die Sicherheit verringern.
Beweis, für diejenigen, die nach #madebygoogle # pixel4 pic.twitter.com/mBDJphVpfB fragen
- Chris Fox (@thisisFoxx) 15. Oktober 2019
Während die Gesichtserkennung standardmäßig die Aufmerksamkeitserkennung verwendet, ermöglicht die Standardeinstellung von Google das Entsperren des Telefons, auch wenn der Nutzer vorgibt, zu schlafen. Es gibt keine andere Einstellung, um die Sicherheit der Gesichtsentsperrung von Pixel 4 zu erhöhen, oder einen Schalter, um das Aufmerksamkeitsbewusstsein zu aktivieren.
Google sagte in einer Erklärung zu BBC Dass es die Gesichtsentsperrung im Laufe der Zeit weiter verbessern würde, warnen Sicherheitsexperten, dass die aktuelle Implementierung von Google die Nutzer einem Risiko aussetzt: "Wenn jemand Ihr Telefon entsperren kann, während Sie schlafen, ist dies ein großes Sicherheitsproblem", sagte der Sicherheitsblogger Graham Cluley. „Jemand, der nicht autorisiert ist - ein Kind oder ein Partner? - könnte das Telefon ohne Ihre Erlaubnis entsperren, indem Sie es vor Ihr Gesicht halten, während Sie schlafen. "
Google argumentierte tatsächlich, dass sein System so sicher sei wie das von Apple:
Pixel 4 Face Unlock erfüllt die Sicherheitsanforderungen als stark biometrisch. Tatsächlich gibt es nur zwei Gesichtsautorisierungslösungen, die die Messlatte für hohe Sicherheit erfüllen. Wissen Sie, für Zahlungen ist dieses Niveau das unsere und das von Apple.
Sieht so aus, als wäre es immer noch nur Apple.
MacRumors erklärt:
In frühen Leak-Versionen von Pixel 4 wurde in Screenshots die Einstellung "Augen müssen offen sein" für die Gesichtsentsperrung angezeigt. Es sieht also so aus, als würde Google versuchen, eine ähnliche Funktion wie "Attention Aware" von Apple zu implementieren, die jedoch nicht rechtzeitig zum Laufen gebracht werden konnte der Gerätestart.
Interessanterweise erkennt ein Google-Supportdokument an, dass Pixel 4 tatsächlich von einer anderen Person entsperrt werden kann, wenn es dem Benutzer ins Gesicht gehalten wird, auch wenn deren Augen geschlossen sind.
„Bewahren Sie Ihr Telefon an einem sicheren Ort auf, z. B. in Ihrer Fronttasche oder Handtasche“, warnt das Unternehmen. Der Internetgigant erkennt auch an, dass das Betrachten Ihres Telefons es entsperren kann, auch wenn Sie nicht beabsichtigen (!), Und dass das Entsperren des Telefons auch mit anderen Personen funktioniert, die dem Gerätebesitzer "sehr ähnlich" sind, z. B. einem identischen Geschwister ( ein Problem, das auch Face ID plagt).
Sicherheitshalber kann der Benutzer das Telefon in den Sperrmodus versetzen, wodurch neben anderen Dingen die Gesichtsentsperrung deaktiviert wird (Apple bietet eine ähnliche Funktion an, mit der die Gesichtserkennung deaktiviert wird, bis Sie Ihren Passcode eingeben)..
In ähnlicher Weise ermöglicht der Ultraschall-Fingerabdruckleser, der sich unter dem Display des neuesten Samsung Galaxy S10 befindet, das Entsperren des Telefons mit jedem Fingerabdruck, nicht nur mit dem, der registriert wurde, um das Mobilteil während der Einrichtung tatsächlich zu entsperren.
Samsung hat dies als Softwarefehler eingestuft und verspricht, bald eine Lösung zu finden.
Ist Face ID immer noch das zuverlässigste Entsperrsystem für Smartphones??
Lassen Sie es uns wissen, indem Sie unten einen Kommentar hinterlassen.
