繼三星S10系列手機被曝出指紋識別有重大缺陷之后，如今谷歌也中招了——

10月15日，谷歌發(fā)布了Pixel 4系列手機。根據(jù)官方介紹，該機搭載了高通驍龍855處理器、標(biāo)配6GB內(nèi)存、內(nèi)置Project Soli運動感應(yīng)雷達、采用人工智能加強版的后置雙攝，并且支持人臉識別等功能。

然后，就是這樣一款“實力派”手機，發(fā)布后還不到三天，就被外媒曝出了一個重大漏洞：BBC新聞記者Chris Fox發(fā)現(xiàn)，用戶即使閉著眼睛也能使用面部解鎖功能來解鎖Pixel 4手機。

這意味著，攻擊者無需得到手機主人的許可，即可輕松地解鎖該設(shè)備。例如，當(dāng)用戶睡覺或是被束縛時，Pixel 4都能被成功解鎖。

對此，谷歌方面毫不隱諱，并證實了這一消息：“目光不注視手機或是面貌相似的人都可能進行解鎖。Google的面部解鎖支持頁面也證實了這一點，支持頁面甚至警告用戶將設(shè)備放在安全的地方，以避免此類攻擊。”

同時，谷歌方面進一步解釋說：“Pixel 4人臉解鎖功能可以滿足強大的生物特征識別技術(shù)的安全要求，可用于支付和應(yīng)用程序身份驗證，包括銀行應(yīng)用程序。它可以抵御通過其他方式（如面罩）進行的解鎖嘗試。如果想要暫時禁用人臉解鎖，則可以使用鎖定模式暫時要求輸入PIN/圖案/密碼。”

最后，谷歌在聲明中表示，人臉解鎖會在后續(xù)的軟件更新時修復(fù)這一漏洞，目前可行的方案是禁用人臉解鎖，改用PIN碼，以免被不法之人利用這一漏洞盜取信息。