Il sistema di autenticazione facciale nell'ultima linea di smartphone Pixel 4 di Google può essere facilmente sconfitto perché la funzione di sblocco facciale funziona anche se gli occhi dell'utente sono completamente chiusi.
Chris Fox, scrivendo per notizie della BBC:
BBC Google ha confermato che il sistema di sblocco facciale dello smartphone Pixel 4 può consentire l'accesso al dispositivo di una persona anche se ha gli occhi chiusi. Un esperto di sicurezza ha affermato che si trattava di un problema significativo che poteva consentire l'accesso non autorizzato al dispositivo. In confronto, il sistema Face ID di Apple verifica che l'utente sia "in allerta" e guardi il telefono prima di sbloccarlo.
Per impostazione predefinita, Face ID sblocca il tuo iPhone solo quando gli occhi sono aperti e guardi direttamente lo schermo. L'utente può facoltativamente disattivare la consapevolezza dell'attenzione nelle impostazioni di accessibilità di Face ID, che ti consente di sbloccare il tuo iPhone senza necessariamente guardare il suo display ma riduce anche la sicurezza.
Prova, per chi chiede #madebygoogle # pixel4 pic.twitter.com/mBDJphVpfB
- Chris Fox (@thisisFoxx) 15 ottobre 2019
Mentre Face ID utilizza la consapevolezza dell'attenzione per impostazione predefinita, l'impostazione predefinita di Google consente di sbloccare il telefono anche se l'utente ha fatto finta di dormire. Non c'è altra impostazione per aumentare la sicurezza dello sblocco facciale di Pixel 4 o un interruttore per attivare la consapevolezza dell'attenzione.
Google ha detto in una dichiarazione a BBC che continuerebbe a migliorare lo sblocco facciale nel tempo, ma gli esperti di sicurezza avvertono che l'attuale implementazione di Google mette a rischio gli utenti: "Se qualcuno può sbloccare il telefono mentre dormi, è un grosso problema di sicurezza", ha affermato Graham Cluley, blogger della sicurezza. "Qualcuno non autorizzato - un bambino o un partner? - potrebbe sbloccare il telefono senza il tuo permesso mettendolo di fronte al tuo viso mentre dormi. "
Google ha effettivamente sostenuto che il suo sistema è sicuro come quello di Apple:
Pixel 4 Face Unlock soddisfa i requisiti di sicurezza come un forte biometrico. In realtà ci sono solo due soluzioni per l'autorizzazione del viso che soddisfano il limite per essere super sicure. Quindi, sai, per i pagamenti, quel livello - è nostro e di Apple.
Sembra che sia ancora solo Apple.
MacRumors spiega:
Nelle prime perdite di Pixel 4, gli screenshot hanno rivelato un'impostazione "richiede occhi per essere aperti" per lo sblocco del viso, quindi sembra che Google abbia cercato di implementare una funzione simile a Attention Aware di Apple, ma non è riuscito a farlo funzionare in tempo per il lancio del dispositivo.
È interessante notare che un documento di supporto di Google riconosce che Pixel 4 può in effetti essere sbloccato da qualcun altro se viene tenuto sul viso dell'utente, anche se i loro occhi sono chiusi.
"Conserva il telefono in un luogo sicuro, come la tasca anteriore o la borsetta", avverte l'azienda. Il gigante di Internet riconosce anche che guardare il tuo telefono può sbloccarlo anche quando non intendi (!) E che lo sblocco del telefono funziona anche con altre persone che assomigliano "molto" al proprietario del dispositivo, come un fratello identico ( un problema che affligge anche Face ID).
Per sicurezza, l'utente può mettere il telefono in modalità di blocco che, a parte altre cose, disabilita lo sblocco facciale (Apple offre una funzione simile che disabilita Face ID fino a quando non inserisci il passcode).
Allo stesso modo, il lettore di impronte digitali ad ultrasuoni posizionato sotto il display dell'ultimo Galaxy S10 di Samsung consente di sbloccare il telefono con qualsiasi impronta digitale, non solo quello registrato per sbloccare effettivamente il ricevitore durante l'installazione.
Samsung lo ha definito un bug del software, promettendo presto una soluzione.
Face ID è ancora il sistema di sblocco facciale più affidabile per smartphone, diresti?
Facci sapere lasciando un commento in basso.
