安卓的远程锁定功能安全性不高,但修复方案即将到来(APK 分析)

谷歌在其“查找我的设备”功能套件中,为安卓手机提供了远程锁定功能。不过,这项功能并非完全安全,谷歌此前已确认正在开发额外的身份验证机制。现在看来,这种验证方式正在发生变化。

安卓的远程锁定功能安全性不高,但修复方案即将到来(APK 分析)

我们对 Google Play 服务应用(版本 25.12.61)进行了拆解,发现谷歌正在为远程锁定功能开发安全提问机制。用户未来可能还可以选择特定的问题作为验证方式。请查看下面第二和第三条字符串内容以了解更多信息。

<string name="fmd_quick_remote_lock_footer_text_new"><b>Keep in mind</b> <ul> <li>Your device must be online. If your device is offline, its screen will lock automatically once it’s online.</li> <li>If you find your device, just unlock your screen the way you usually would, for example, with a PIN or password.</li> <li>Your screen can be locked remotely up to twice a day.</li> </ul></string>
<string name="fmd_quick_remote_lock_security_answer_hint">Your answer</string>
<string name="fmd_quick_remote_lock_security_question_hint">Select a security question</string>.

目前,谷歌允许你通过访问“远程锁定”网站并输入你的手机号,在安卓手机上启用远程锁定功能。这意味着如果有人知道你的手机号,并且能访问已登录你谷歌账号的浏览器,就可能远程锁定你的手机。乍一看这似乎不是大问题,因为你可以通过生物识别或设备 PIN 解锁手机,但这仍可能带来一些麻烦。因此,如果在远程锁定前需要先回答一个安全问题,就能有效防止他人(例如兄弟姐妹、伴侣或孩子)随意锁定你的安卓设备。

这也并不是我们第一次听说谷歌要为远程锁定功能加入安全层。谷歌此前就曾表示将为该功能提供“安全验证”,而我们去年也曾看到过这种验证机制。当时的验证形式是要求输入一个特定日期,也就是说,必须输入某个日期才能使用远程锁定。

现在看来,这种基于日期的安全验证正在演变为更开放式的安全提问方式。这应该会带来更高的安全性,因为有些人可能会选择像生日或纪念日这样容易通过社交媒体或其他途径查到的不安全日期。目前还不清楚用户可以选择哪些具体的安全问题,但其他平台通常提供诸如“你的第一只宠物的名字”、“你最喜欢的颜色”或“你母亲的娘家姓”等选项。

上一篇 2025年4月7日 23:35
下一篇 2025年4月7日 23:41

相关推荐

  • 一个安卓时代即将结束:Google Assistant 的退场时间表公布

    近十年来,数以百万计的安卓设备一直在使用 Google Assistant(谷歌助手)。然而,最近 Google 明确表示,Gemini 将成为其新的数字助手,取代多平台上的 Assistant,包括安卓手机、Android Auto、Wear OS、Google TV 等。现在,Google 已悄然确认了 Google Assistant 的谢幕时间。 在…

    2025年11月24日
    193
  • 如果你喜欢OnePlus手机上的三段式静音拨钮,可能会有一些坏消息

    OnePlus在过去十年里,大多数安卓手机都配备了三段式静音拨钮,这一传统在OnePlus 13上得以延续。我们甚至看到OPPO也在最近的高端手机上采用了这一设计。 然而,博主数码闲聊站在微博上透露,OnePlus和OPPO(即所谓的欧加集团)将放弃三段式静音拨钮,转而采用按钮。该爆料人还表示,这个按钮将支持自定义,并具备多种功能。 爆料者将这一新按钮比作i…

    2025年2月8日
    699
  • Google Play 最新的安全性变更可能会导致部分高级用户的许多 Android 应用无法使用

    与数十亿普通 Android 用户相比,进行 root 操作或安装第三方 ROM 的用户数量微乎其微。虽然我不会说 Google 对这些高级用户持敌意态度,但该公司在加强 Android 应用安全方面所做的努力,确实在无意中影响了这些用户的使用体验。比如,Google 最近对 Play Integrity API 的更新,使开发者更容易保护应用免受滥用用户的…

    2025年5月28日
    707
  • Nothing 的 Carl Pei 预测未来的手机将只运行一个应用程序。你同意这种看法吗?

    在最近接受《Wired》采访时,Nothing 首席执行官 Carl Pei 分享了他对智能手机未来的愿景。他认为,我们正走向一个“应用程序将被淘汰”的世界。 Pei 设想,在未来几年内,智能手机只需要一个应用程序——操作系统。这一智能系统将能够理解用户的需求和使用情境,自动提供所需内容,从而无需用户手动在多个应用之间切换。 “未来,整部手机将只会有一个应用…

    2025年5月28日
    571
  • 宏碁发布了一款带有可拆卸游戏手柄的笔记本电脑

    宏碁一向紧跟潮流,在柏林的IFA展会上展示了其新款PC产品。除了搭载AMD、Intel和Qualcomm芯片的新版“AI” 电脑之外,公司还推出了其挑战便携式游戏PC市场的产品以及“Project DualPlay”,一款概念性的Predator笔记本电脑,配备可拆卸的游戏手柄。 Project DualPlay:本地多人游戏 Predator品牌在游戏PC…

    2024年9月5日
    1.4K