fbpx

Google Pixel 4 : problème de sécurité sur le système de reconnaissance faciale

Par

le

Si Google prétend que son Pixel 4 est équipé d’un système de reconnaissance faciale aussi sophistiqué que celui de l’iPhone, la vérité serait bien différente.

Le Pixel 4 n’a même pas encore été publié et quelqu’un a déjà trouvé un problème de sécurité avec l’appareil. La fonction de déverrouillage par reconnaissance faciale semble fonctionner même lorsque les yeux de l’utilisateur sont fermés. Quelqu’un pourrait donc l’ouvrir simplement en tenant le visage du propriétaire.

L’une des fonctionnalités de Pixel 4 que Google a vantée lors de son événement Made by Google était son déverrouillage par reconnaissance faciale ultra-rapide. Les capteurs radar répondent aux mouvements du téléphone et lancent le processus pour qu’il soit prêt dès que vous le prenez en main.

Le système de reconnaissance faciale du Pixel 4 fonctionne de la même manière que le Face ID d’Apple, qui a eu ses propres problèmes. Cependant, la BBC note qu’un oubli dans le fonctionnement de la fonction de sécurité permet de déverrouiller l’appareil même si les yeux du propriétaire sont fermés. Comparativement, Face ID nécessite que l’utilisateur regarde directement l’iPhone avec les yeux ouverts.

Google admet dans ses pages de support que la méthode id utilisée n’est pas parfaite.

« Important: regarder votre téléphone peut le déverrouiller même lorsque vous ne le souhaitez pas. Votre téléphone peut être déverrouillé par une personne qui vous ressemble beaucoup, comme un jumeau. Votre téléphone peut également être déverrouillé par une autre personne s’il est en attente jusqu’à votre visage, même si vos yeux sont fermés. Gardez votre téléphone dans un endroit sûr, comme la poche avant ou le sac à main. « 

Il pourrait ne pas y avoir beaucoup de situations où cela pourrait être exploité, mais quelqu’un pourrait potentiellement déverrouiller le Pixel 4 pendant que les utilisateurs sont endormis ou frappés d’incapacité. Bien sûr, dans ce dernier cas, ils ont probablement à s’inquiéter de choses plus graves que le déverrouillage de leur téléphone.

La solution officielle de Google consiste à activer le « verrouillage » si vous vous attendez à être dans une situation « non sécurisée ».

Face ID d’Apple requiert « l’attention » de l’utilisateur, mais elle peut être désactivée dans les paramètres. Cela permet à l’iPhone de s’ouvrir même lorsque les yeux de l’utilisateur sont fermés ou si vous regardez ailleurs. Cependant, cette option est désactivée par défaut et Apple suggère de la laisser ainsi pour assurer la sécurité.

Pour l’instant, il n’y a aucun moyen de reproduire les contrôles de sécurité de son concurrent, du moins pas dans les unités envoyées à la presse. Cependant, une photo divulguée montre une option de configuration pour « obliger les yeux à être ouverts » lors du déverrouillage du téléphone. La BBC dit que cette bascule n’est pas présente dans son appareil. Google n’a pas annoncé si ce paramètre ajouté serait ou non présent dans les appareils Pixel 4 lors de leur sortie la semaine prochaine.

« Nous n’avons rien de spécifique à annoncer concernant les fonctionnalités ou le calendrier futurs, mais comme la plupart de nos produits, cette fonctionnalité est conçue pour s’améliorer progressivement avec les futures mises à jour logicielles », a déclaré un porte-parole à The Verge.

Bien entendu, toute préoccupation concernant cette faille peut être atténuée en désactivant l’authentification biométrique (verrouillage). Lorsque Android est en mode de verrouillage, il ne peut être déverrouillé qu’avec le code secret. Le verrouillage est situé dans les paramètres principaux mais peut être ajouté au menu de mise hors tension sous Android 10.

Vous pouvez ajouter le raccourci en accédant à Paramètres> Affichage> Avancé> « Affichage de l’écran verrouillé », puis en activant « Afficher l’option de verrouillage ».

Articles recommandés