Google因其针对Android设备的新生物识别规范而受到批评,该规范允许欺骗攻击的错误率最高为7%第3级“ 地位。
可接受的攻击呈现分类错误率(APCER)应接近1%,以防止虚假尝试被认为是强大的尝试计算机世界报告。
这家科技巨头说,移动设备制造商必须选择本机生物识别安全性的层来构建其设备,避免了为什么规格的最高水平会允许如此多的演示攻击成功的问题。 Google指定的三个层是“便利”,“弱”和“强”。这意味着那些提供7%APCER的设备与表现攻击检测错误率为1%或更低的设备之间没有区别。
Anonybite联合创始人兼首席执行官弗朗西斯·泽拉兹尼(Frances Zelazny)在对ComputerWorld的评论中称允许的错误率“非常高”,并指出它与生物识别行业的性能预期形成鲜明对比。
尽管对透明度这种阻抗,但Google告诉ComputerWorld,“强烈建议披露生物识别的生物识别类别,以及将其启用给用户以提高透明度的相应风险。”
Facetec北美高级副总裁杰伊·梅尔(Jay Meier)说,强大的安全规范“可笑的糟糕”,并且“应该有资格欺诈”。他指出,许多用户将使用本机设备生物识别技术实施Passkey,这在指定的安全级别可以“启用身份盗用和网络犯罪”。
PassKey通常是由希望使用本机生物识别技术无密码而不是第三方软件的企业实施的,这是由于后一种方法的成本以及前者支持您带来自己的设备政策的便利性。
在Android设备上的PAD性能的弱标准与PIN验证的典型后备之间,如果身份验证不成功,这些企业可能不会从使用PassKeys中获得期望的安全性。
Pixel 8 Pro的付款音调不完美
出现较弱的攻击检测带来的另一个潜在安全风险是,偷电话的小偷可能会欺骗真正的所有者的生物识别技术来窃取他们的钱。 Google自己的旗舰智能手机,Pixel 8 Pro,已经升级了面部生物识别技术移动付款和银行业务。
Pixel 7用户可以通过生物识别验证在手机上购买购买,但是即使他们使用面部识别来解锁设备,也必须对自己进行身份验证以完成该过程,但这种情况不再是这种情况。Android权威。
Android Authority表示,Pixel 8 Pro上的面部解锁功能更快,并认为新算法和设备的Tensor G3芯片组的组合。由于Pixel 8 Pro仍然使用常规成像,而不是苹果的红外扫描,因此太阳镜和低照明仍能阻止生物识别识别。
Pixel 8 Pro还包括一个光学的播放指纹传感器下方的指纹传感器WCCF技术报告提供Goodix。
在设备垫系统的置换板上没有一句话。
文章主题
Anonybite|生物识别验证|生物识别检测|生物识别技术|Facetec|Goodix|谷歌|演示攻击检测|智能手机