O sistema de autenticação facial na mais recente linha de smartphones Pixel 4 do Google pode ser facilmente derrotado porque o recurso de desbloqueio facial funciona mesmo que os olhos do usuário estejam completamente fechados.
Chris Fox, escrevendo para BBC Notícias:
BBC O Google confirmou que o sistema de desbloqueio facial do smartphone Pixel 4 pode permitir o acesso ao dispositivo de uma pessoa, mesmo com os olhos fechados. Um especialista em segurança disse que era um problema significativo que poderia permitir acesso não autorizado ao dispositivo. Em comparação, o sistema Face ID da Apple verifica se o usuário está 'alerta' e olhando para o telefone antes de desbloquear.
Por padrão, o Face ID desbloqueia seu iPhone apenas quando seus olhos estão abertos e você está olhando diretamente para a tela. Opcionalmente, o usuário pode desativar a atenção nas configurações de acessibilidade do Face ID, o que permite desbloquear o iPhone sem necessariamente olhar para a tela, mas também reduz a segurança.
Prova, para quem pergunta #madebygoogle # pixel4 pic.twitter.com/mBDJphVpfB
- Chris Fox (@thisisFoxx) 15 de outubro de 2019
Enquanto o Face ID usa o reconhecimento da atenção por padrão, a configuração padrão do Google possibilita desbloquear o telefone, mesmo que o usuário pretenda estar dormindo. Não há outra configuração para aumentar a segurança do desbloqueio facial do Pixel 4 ou um interruptor para ativar a atenção.
Google disse em um comunicado para BBC que continuaria a melhorar o desbloqueio facial com o tempo, mas especialistas em segurança alertam que a implementação atual do Google coloca os usuários em risco: "Se alguém pode desbloquear seu telefone enquanto você dorme, é um grande problema de segurança", disse o blogueiro de segurança Graham Cluley. “Alguém não autorizado - uma criança ou parceiro? - pode desbloquear o telefone sem a sua permissão, colocando-o na frente do seu rosto enquanto você dorme.
O Google realmente argumentou que seu sistema é tão seguro quanto o da Apple:
O desbloqueio facial do Pixel 4 atende aos requisitos de segurança como uma forte biometria. Na verdade, existem apenas duas soluções de autorização de face que atendem aos padrões de segurança. Então, para pagamentos, esse nível - é nosso e da Apple.
Parece que ainda é apenas a Apple.
MacRumors explica:
Nos vazamentos iniciais do Pixel 4, as capturas de tela revelavam uma configuração de 'exigir olhos abertos' para desbloqueio de rosto, então parece que o Google tentou implementar um recurso semelhante ao Attention Aware da Apple, mas não conseguiu fazê-lo funcionar a tempo de o lançamento do dispositivo.
Curiosamente, um documento de suporte do Google reconhece que o Pixel 4 pode de fato ser desbloqueado por outra pessoa, se estiver preso ao rosto do usuário, mesmo que seus olhos estejam fechados.
"Mantenha seu telefone em um local seguro, como o bolso frontal ou a bolsa", alerta a empresa. O gigante da Internet também reconhece que olhar para o seu telefone pode desbloqueá-lo mesmo quando você não pretende (!) E esse desbloqueio também funciona com outras pessoas que se parecem "muito" com o proprietário do dispositivo, como um irmão idêntico ( um problema que também afeta o Face ID).
Para garantir a segurança, o usuário pode colocar o telefone no modo de bloqueio que, além de outras coisas, desativa o desbloqueio facial (a Apple oferece um recurso semelhante que desativa o Face ID até que você digite sua senha).
Em uma nota semelhante, o leitor de impressão digital ultrassônico posicionado sob a tela do mais recente Galaxy S10 da Samsung permite que o telefone seja desbloqueado com qualquer impressão digital, não apenas a registrada para realmente desbloquear o aparelho durante a instalação.
A Samsung atribuiu isso a um erro de software, prometendo uma correção em breve.
O Face ID ainda é o sistema de desbloqueio facial mais confiável para smartphones??
Deixe-nos saber, deixando um comentário abaixo.
