闭着眼也能解锁 Pixel 4出现重大漏洞

谷歌自家的最新旗舰已经于10月16日发布，Pixel 4系列最强的拍照能力得到了升级，包括取景器中的HDR+，照片的双重曝光控制等，甚至还可以拍摄星空的照片。

但距离发布会不足48小时，这款刚刚发布会还没几个用户买到的旗舰机就曝光出了一个重大的漏洞，据外媒报道，谷歌Pixel 4的面部解锁功能出现了重大BUG，使用时不会验证用户是否处于清醒状态，外媒在推特录制的视频显示，Pixel 4在睡着、闭眼的情况下也能解锁手机。

这个漏洞相当于面部解锁基本已经是失效了，会使攻击者无需得到手机主人的许可轻松地解锁该设备，例如用户在睡觉或是被束缚，Pixel 4都能被轻松解锁。

而这样一来，手机用户的各种消息就会被泄露出去，包括个人账户等关键信息，而当媒体向谷歌求证此事时，谷歌表示Pixel 4的面部解锁安全功能就是这样的，支持页面甚至警告用户将设备放在安全的地方，以避免此类攻击。

但奇怪的是，在此前曝光的测试版软件中，谷歌面部解锁功能还提供“要求睁开眼睛”的开关键，甚至Android 10的代码都内置了对该功能的支持，但最终软件中却没有。谷歌很可能最终会提供此功能，但是现在对于Pixel 4用户来说面部解锁功能仍然是一个重大的安全问题。

谷歌方面对于此次事件称，会在后续软件更新时会修复这一漏洞。