«Pixel 4
Mise à jour du 21 octobre 2019 (2 h 25 HE): Google a confirmé à Le bord travaille sur une bascule de détection des yeux pour la fonction de déverrouillage du visage du Pixel 4.
Google a indiqué au point de vente que la bascule serait disponible via une mise à jour logicielle dans «les mois à venir». Cela signifie que les utilisateurs de Pixel 4 attendront probablement longtemps avant que cette fonctionnalité soit disponible.
La bascule de détection des yeux est un moyen essentiel de sécuriser le déverrouillage du visage du Pixel 4, car les utilisateurs doivent être éveillés et regarder le téléphone pour que le périphérique soit déverrouillé. À l’heure actuelle, le déverrouillage du visage Pixel 4 authentifiera le visage de quelqu'un s’il dort, ouvrant ainsi la porte à des abus.
Article original du 17 octobre 2019 (16h40 HE): La gamme Pixel 4 de Google a été lancée il y a quelques jours à peine. Un problème majeur lié à la fonction de déverrouillage des visages des appareils a déjà été découvert. D'abord repéré par BBC, les utilisateurs peuvent déverrouiller le Pixel 4 à l’aide du déverrouillage biométrique du visage, même si leurs yeux sont fermés.
Ceci est, pour des raisons évidentes, un problème de confidentialité. Il permet aux attaquants ou aux autorités d’accéder plus facilement au dispositif d’une personne sans leur permission. Que l'utilisateur soit endormi ou immobilisé, le Pixel 4 n'a besoin que d'être relevé vers le visage pour que quelqu'un puisse y accéder.
Quand BBC contacté Google pour obtenir ses commentaires, la société a vérifié que c’était ainsi que fonctionnait la fonctionnalité de sécurité de déverrouillage du visage de Pixel 4 sur son logiciel final. La page de support de déverrouillage de visage de Google le confirme également. La page de support avertit même les utilisateurs de conserver leur appareil dans un endroit sûr afin d’éviter ce type d’attaque et leur rappelle la fonctionnalité de verrouillage d’Android, qui désactive le déverrouillage biométrique afin que l’appareil ne puisse être déverrouillé qu’avec un code PIN.
Le fait que Google autorise ce type d’accès sécurisé par déverrouillage du visage est surprenant, d’autant plus que les fuites du mois dernier Nextrift révélé un interrupteur à bascule «Exiger que les yeux soient ouverts», illustré ci-dessus. Cependant, il s’agissait probablement d’une version préliminaire du logiciel sur un appareil prototype. a confirmé que cet interrupteur à bascule n'est présent sur aucune de ses unités de contrôle.
Le code d’Android 10 a même une prise en charge intégrée, mais il n’appartient pas au logiciel final. Google pourrait très bien proposer cette fonctionnalité à terme, mais pour les utilisateurs précoces, l'état actuel du déverrouillage des visages Pixel 4 reste un problème de sécurité majeur.
À propos de la fonction de déverrouillage du visage, Google a déclaré:
Pixel 4 face unlock répond aux exigences de sécurité en tant que biométrique puissante et peut être utilisé pour l'authentification des paiements et des applications, y compris les applications bancaires. Il résiste aux tentatives de déverrouillage par d'autres moyens, comme avec les masques. Si vous souhaitez désactiver temporairement le déverrouillage du visage, vous pouvez utiliser le mode verrouillage pour demander temporairement un code PIN / modèle / mot de passe.
Nous n’avons rien de particulier à annoncer concernant les capacités futures, mais comme la plupart de nos produits, cette fonctionnalité est conçue pour s’améliorer progressivement avec les mises à jour logicielles.
Nous mettrons à jour cet article à mesure que nous en apprendrons davantage sur le système de déverrouillage du visage de Pixel 4.
