繼三星S10系列手機(jī)被曝出指紋識(shí)別有重大缺陷之后，如今谷歌也中招了——

10月15日，谷歌發(fā)布了Pixel 4系列手機(jī)。根據(jù)官方介紹，該機(jī)搭載了高通驍龍855處理器、標(biāo)配6GB內(nèi)存、內(nèi)置Project Soli運(yùn)動(dòng)感應(yīng)雷達(dá)、采用人工智能加強(qiáng)版的后置雙攝，并且支持人臉識(shí)別等功能。

然后，就是這樣一款“實(shí)力派”手機(jī)，發(fā)布后還不到三天，就被外媒曝出了一個(gè)重大漏洞：BBC新聞?dòng)浾逤hris Fox發(fā)現(xiàn)，用戶即使閉著眼睛也能使用面部解鎖功能來(lái)解鎖Pixel 4手機(jī)。

這意味著，攻擊者無(wú)需得到手機(jī)主人的許可，即可輕松地解鎖該設(shè)備。例如，當(dāng)用戶睡覺(jué)或是被束縛時(shí)，Pixel 4都能被成功解鎖。

對(duì)此，谷歌方面毫不隱諱，并證實(shí)了這一消息：“目光不注視手機(jī)或是面貌相似的人都可能進(jìn)行解鎖。Google的面部解鎖支持頁(yè)面也證實(shí)了這一點(diǎn)，支持頁(yè)面甚至警告用戶將設(shè)備放在安全的地方，以避免此類(lèi)攻擊。”

同時(shí)，谷歌方面進(jìn)一步解釋說(shuō)：“Pixel 4人臉解鎖功能可以滿足強(qiáng)大的生物特征識(shí)別技術(shù)的安全要求，可用于支付和應(yīng)用程序身份驗(yàn)證，包括銀行應(yīng)用程序。它可以抵御通過(guò)其他方式（如面罩）進(jìn)行的解鎖嘗試。如果想要暫時(shí)禁用人臉解鎖，則可以使用鎖定模式暫時(shí)要求輸入PIN/圖案/密碼。”

最后，谷歌在聲明中表示，人臉解鎖會(huì)在后續(xù)的軟件更新時(shí)修復(fù)這一漏洞，目前可行的方案是禁用人臉解鎖，改用PIN碼，以免被不法之人利用這一漏洞盜取信息。