Ne laissez pas quelqu'un s'emparer de votre Google Pixel 4. Il a été confirmé que la fonction de déverrouillage des visages pour Pixel 4 et Pixel 4 XL fonctionnerait toujours, même si vos yeux étaient fermés, rapporte la BBC.
TechRadar peut confirmer que même Google sait que cela pourrait être un problème: dans les paramètres de sécurité, un avis de non-responsabilité avertit les utilisateurs que leur téléphone peut être déverrouillé si quelqu'un le tient debout, même si leurs yeux sont fermés.
Les problèmes avec cela sont évidents. Si le déverrouillage du visage de Google autorise l'accès à votre téléphone même lorsque vos yeux sont fermés, il vous suffit alors de tenir votre Pixel 4 contre votre visage pendant que vous dormez. N'importe qui peut accéder à votre téléphone sans même avoir besoin de vous être éveillé – ou, en théorie, en vie.
Ceci est un grave problème de sécurité, car vous obliger à déverrouiller votre téléphone serait très facile de cette façon. Pire encore, Google s’est débarrassé du scanner d’empreintes digitales du Pixel 4, ce qui signifie qu’il n’ya pas d’option alternative de sécurité biométrique. Vous pouvez utiliser un code PIN ou un modèle, mais ces méthodes de déverrouillage sont moins pratiques pour les personnes qui consultent fréquemment leur téléphone.
Sommaire
Un historique des problèmes de sécurité biométrique
En toute justice pour Google, ceci est loin d'être la première faille majeure avec un système de sécurité biométrique. Ce n'est même pas le pire des cas de mémoire récente.
Les gens ont dupé les scanners faciaux avec des photos du visage de l'utilisateur. Dans le cas du Pixel 4, Google a déclaré à la BBC que la fonction de déverrouillage des visages ne serait pas dupe de photos ou de masques.
Même si le déverrouillage des empreintes digitales était une alternative au Pixel 4, celui-ci souffre également de certaines vulnérabilités. Si vous êtes incapable de dormir ou si vous dormez lourd, quelqu'un pourrait tout aussi facilement mettre votre doigt sur le capteur et déverrouiller votre téléphone. Samsung est actuellement dans l'embarras: son Galaxy S10 présente une faille qui permet à toute empreinte digitale de fonctionner avec le scanner d'empreintes digitales.
Ainsi, même si le Google Pixel 4 n’est pas parfaitement sécurisé avec ses capteurs biométriques, cela ne ressemble pas à la pire faille de sécurité. De plus, Google a encore le temps de résoudre le problème avant de faire face aux consommateurs.
Le Pixel 4 sera disponible le 24 octobre et Google s’emploie toujours à améliorer cette fonctionnalité. De plus, lors de fuites antérieures du Pixel 4, une option de configuration nécessitait que le déverrouillage de visage soit ouvert les yeux ouverts; il pourrait donc s'agir d'une mise à jour de fonctionnalités pouvant être déployée plus tôt que plus tard.
