La línea Pixel 4 de Google se lanzó hace solo un par de días, y ya se ha descubierto un problema importante con la función de desbloqueo facial de los dispositivos. Primero visto por BBC, los usuarios pueden desbloquear el Pixel 4 utilizando el desbloqueo biométrico de la cara, incluso si sus ojos están cerrados.
Esto es, por razones obvias, un problema de privacidad. Permite a los atacantes o autoridades obtener más fácilmente acceso al dispositivo de una persona sin su permiso. Ya sea que el usuario esté dormido o restringido, el Pixel 4 solo debe levantarse hacia su cara para que alguien pueda acceder.
Cuando BBC contactó a Google para obtener comentarios, la compañía verificó que así es como funciona la funcionalidad de seguridad de desbloqueo facial del Pixel 4 en su software final. Google página de soporte de desbloqueo facial También confirma esto. La página de soporte incluso advierte a los usuarios que mantengan su dispositivo en un lugar seguro para evitar este tipo de ataque y les recuerda la funcionalidad de bloqueo de Android, que desactiva el desbloqueo biométrico para que el dispositivo solo se pueda desbloquear con un PIN.
El hecho de que Google permita este tipo de acceso de seguridad a través del desbloqueo facial es sorprendente, especialmente desde las filtraciones del mes pasado Nextrift reveló un interruptor de palanca «Requiere que los ojos estén abiertos», como se muestra arriba. Autoridad de Android ha confirmado que este interruptor de palanca no está presente en ninguna de sus unidades de revisión.
El código de Android 10 incluso tiene soporte incorporado para ello, aún no está en el software final. Google muy bien podría lanzar esta funcionalidad eventualmente, pero para los primeros usuarios, el estado actual del desbloqueo facial Pixel 4 sigue siendo un problema de seguridad significativo.
Cuando se le preguntó sobre la función de desbloqueo facial, Google dijo Autoridad de Android:
El desbloqueo facial Pixel 4 cumple con los requisitos de seguridad como un biométrico fuerte, y puede usarse para pagos y autenticación de aplicaciones, incluidas las aplicaciones bancarias. Es resistente a los intentos de desbloqueo por otros medios, como con las máscaras. Si desea deshabilitar temporalmente el desbloqueo facial, puede usar el modo de bloqueo para solicitar temporalmente un PIN / patrón / contraseña.
No tenemos nada específico que anunciar con respecto a las capacidades futuras, pero como la mayoría de nuestros productos, esta función está diseñada para mejorar con el tiempo con las actualizaciones de software.
Actualizaremos este artículo a medida que aprendamos más sobre el sistema de desbloqueo facial de Pixel 4.
