[情报] 华为MATE 20 PRO有漏洞 面容解锁功能形同虚设

楼主: Lumia625 (改拿Nexus 5X了)   2018-10-23 19:18:43
来源:http://bit.ly/2OJcPB5
为了加强手机的保安,不少品牌都会引进生物认证技术,在 Android 手机最常见的是指
纹辨识,而 Apple 则为新 iPhone 全面使用 Face ID 面容辨识技术。有部份 Android
手机生产商亦尝试引入面容辨识功能,早前发表的华为 Mate 20 Pro 就有 Pro3D 面容辨
识功能。
不过有德国传媒发现,Mate 20 Pro 的面容辨识技术,竟然可以被两个面部特征大相迳庭
的人解锁。德国网站 Android Pit 一名记者使用 Pro3D 技术上锁手机后,另一名同样蓄
短发和有胡须的网站员工竟然可以将手机解锁,而两人无论在肤色、面形、眼珠颜色都不
一样,测试时甚至一人有戴眼镜,另一人没有。
Android Pit 在另一部使用相同系统软件版本的 Mate 20 Pro 重复测试,结果两人都能
够解锁,证实系统有严重漏洞。网站已经向华为汇报事件,相信这是因为手机属于传媒测
试机,使用的系统版本较旧所致,预计到手机正式上市时,华为会推出对应的系统更新以
堵塞漏洞。
https://www.youtube.com/watch?v=vvzt34S36UI (测试影片)
=============
相较于2D脸部辨识那种废到笑的安全性,3D脸部辨识应该安全不少
安卓只有少数旗舰拥有这项功能,也还没看过出什么包
结果华为的3D脸部辨识还可以这样玩,写这块的RD大概要拖出去弹GG弹到死了
所幸的是,问题似乎不在硬件层面,等正式上市后再测一次应该没问题(吧)
华为造假新闻已经不少了,希望不要再搞个这种低级错误来弄臭自己
作者: bighead50405 (大头大头下雨不愁)   2018-10-23 19:27:00
华为又赢苹果了,抢先使用两张脸的Face ID (误)

Links booklink

Contact Us: admin [ a t ] ucptt.com