華為MATE 20 PRO有漏洞 面容解鎖功能形同虛設 - 手機討論

來源：http://bit.ly/2OJcPB5

為了加強手機的保安，不少品牌都會引進生物認證技術，在 Android 手機最常見的是指
紋辨識，而 Apple 則為新 iPhone 全面使用 Face ID 面容辨識技術。有部份 Android
手機生產商亦嘗試引入面容辨識功能，早前發表的華為 Mate 20 Pro 就有 Pro3D 面容辨
識功能。

不過有德國傳媒發現，Mate 20 Pro 的面容辨識技術，竟然可以被兩個面部特徵大相逕庭
的人解鎖。德國網站 Android Pit 一名記者使用 Pro3D 技術上鎖手機後，另一名同樣蓄
短髮和有鬍鬚的網站員工竟然可以將手機解鎖，而兩人無論在膚色、面形、眼珠顏色都不
一樣，測試時甚至一人有戴眼鏡，另一人沒有。

Android Pit 在另一部使用相同系統軟件版本的 Mate 20 Pro 重複測試，結果兩人都能
夠解鎖，證實系統有嚴重漏洞。網站已經向華為匯報事件，相信這是因為手機屬於傳媒測
試機，使用的系統版本較舊所致，預計到手機正式上市時，華為會推出對應的系統更新以
堵塞漏洞。

https://www.youtube.com/watch?v=vvzt34S36UI (測試影片)


=============

相較於2D臉部辨識那種廢到笑的安全性，3D臉部辨識應該安全不少

安卓只有少數旗艦擁有這項功能，也還沒看過出什麼包

結果華為的3D臉部辨識還可以這樣玩，寫這塊的RD大概要拖出去彈GG彈到死了

所幸的是，問題似乎不在硬體層面，等正式上市後再測一次應該沒問題(吧)

華為造假新聞已經不少了，希望不要再搞個這種低級錯誤來弄臭自己

--
作者 C***** 看板 MobileComm
標題 [心得] 我論買OPPO r11s的理由
拍照好算是我設定的需求之一
感光元件較弱...或許吧
盡可能找光線好的地方來拍應該可以克服
#1QGuHh_U (MobileComm)

--