Sistem autentikasi wajah di jajaran ponsel Pixel 4 terbaru Google dapat dengan mudah dikalahkan karena fitur buka kunci wajah berfungsi bahkan jika mata pengguna benar-benar tertutup..
Chris Fox, menulis untuk berita BBC:
BBC Google telah mengkonfirmasi bahwa sistem membuka kunci muka ponsel cerdas Pixel 4 dapat memungkinkan akses ke perangkat seseorang meskipun mata mereka tertutup. Seorang pakar keamanan mengatakan itu adalah masalah signifikan yang dapat memungkinkan akses tidak sah ke perangkat. Sebagai perbandingan, sistem ID Wajah Apple memeriksa pengguna 'waspada' dan melihat telepon sebelum membuka kunci.
Secara default, ID Wajah membuka kunci iPhone Anda hanya ketika mata Anda terbuka dan Anda melihat langsung ke layar. Pengguna dapat secara opsional mematikan kesadaran perhatian di pengaturan aksesibilitas ID Wajah, yang memungkinkan Anda membuka kunci iPhone Anda tanpa perlu menatap layarnya tetapi juga mengurangi keamanan.
Buktinya, bagi yang bertanya #madebygoogle # pixel4 pic.twitter.com/mBDJphVpfB
- Chris Fox (@thisisFoxx) 15 Oktober 2019
Sedangkan ID Wajah menggunakan kewaspadaan perhatian secara default, pengaturan default Google memungkinkan untuk membuka kunci ponsel meskipun pengguna pura-pura tidur. Tidak ada pengaturan lain untuk meningkatkan keamanan membuka kunci wajah Pixel 4 atau beralih untuk menghidupkan kesadaran perhatian.
Google mengatakan dalam sebuah pernyataan kepada BBC bahwa itu akan terus meningkatkan membuka kunci wajah dari waktu ke waktu, tetapi pakar keamanan memperingatkan bahwa implementasi Google saat ini membuat pengguna berisiko: "Jika seseorang dapat membuka kunci ponsel Anda saat Anda tidur, itu masalah keamanan besar," kata blogger keamanan Graham Cluley. “Seseorang yang tidak sah - anak atau pasangan? - dapat membuka kunci ponsel tanpa izin Anda dengan meletakkannya di depan wajah Anda saat Anda tidur. "
Google sebenarnya berpendapat bahwa sistemnya seaman Apple:
Buka kunci Pixel 4 memenuhi persyaratan keamanan sebagai biometrik yang kuat. Sebenarnya hanya ada dua solusi otorisasi wajah yang memenuhi standar untuk keamanan super. Jadi, Anda tahu, untuk pembayaran, tingkat itu - milik kita dan Apple.
Sepertinya itu masih hanya Apple.
MacRumors menjelaskan:
Pada kebocoran awal Pixel 4, tangkapan layar mengungkapkan pengaturan 'perlu mata terbuka' untuk membuka kunci wajah, jadi sepertinya Google mencoba menerapkan fitur yang mirip dengan Attention Aware Apple, tetapi tidak bisa membuatnya bekerja pada waktunya untuk peluncuran perangkat.
Yang cukup menarik, dokumen dukungan Google mengakui bahwa Pixel 4 sebenarnya bisa dibuka oleh orang lain jika itu tertahan di wajah pengguna, bahkan jika mata mereka tertutup..
“Simpan ponsel Anda di tempat yang aman, seperti saku depan atau tas tangan Anda,” perusahaan memperingatkan. Raksasa Internet ini juga mengakui bahwa melihat ponsel Anda dapat membuka kuncinya bahkan ketika Anda tidak bermaksud (!) Dan membuka kunci telepon itu bekerja dengan orang lain yang terlihat "banyak" seperti pemilik perangkat, seperti saudara kandung yang identik ( masalah yang juga mengganggu ID Wajah).
Agar aman, pengguna dapat menempatkan ponsel dalam mode penguncian yang, selain dari hal-hal lain, menonaktifkan penguncian wajah (Apple menawarkan fitur serupa yang menonaktifkan ID Wajah hingga Anda memasukkan kode sandi Anda).
Pada catatan yang sama, pembaca sidik jari ultrasonik yang diposisikan di bawah layar Samsung Galaxy S10 terbaru memungkinkan ponsel untuk dibuka dengan sidik jari apa pun, bukan hanya yang terdaftar untuk benar-benar membuka kunci handset selama pemasangan..
Samsung telah menaikan ini ke bug perangkat lunak, menjanjikan perbaikan segera.
Apakah ID Wajah masih merupakan sistem pembuka kunci wajah yang paling dapat diandalkan untuk smartphone, menurut Anda?
Beri tahu kami dengan meninggalkan komentar di bawah.
