安卓的远程锁定功能安全性不高,但修复方案即将到来(APK 分析)

谷歌在其“查找我的设备”功能套件中,为安卓手机提供了远程锁定功能。不过,这项功能并非完全安全,谷歌此前已确认正在开发额外的身份验证机制。现在看来,这种验证方式正在发生变化。

安卓的远程锁定功能安全性不高,但修复方案即将到来(APK 分析)

我们对 Google Play 服务应用(版本 25.12.61)进行了拆解,发现谷歌正在为远程锁定功能开发安全提问机制。用户未来可能还可以选择特定的问题作为验证方式。请查看下面第二和第三条字符串内容以了解更多信息。

<string name="fmd_quick_remote_lock_footer_text_new"><b>Keep in mind</b> <ul> <li>Your device must be online. If your device is offline, its screen will lock automatically once it’s online.</li> <li>If you find your device, just unlock your screen the way you usually would, for example, with a PIN or password.</li> <li>Your screen can be locked remotely up to twice a day.</li> </ul></string>
<string name="fmd_quick_remote_lock_security_answer_hint">Your answer</string>
<string name="fmd_quick_remote_lock_security_question_hint">Select a security question</string>.

目前,谷歌允许你通过访问“远程锁定”网站并输入你的手机号,在安卓手机上启用远程锁定功能。这意味着如果有人知道你的手机号,并且能访问已登录你谷歌账号的浏览器,就可能远程锁定你的手机。乍一看这似乎不是大问题,因为你可以通过生物识别或设备 PIN 解锁手机,但这仍可能带来一些麻烦。因此,如果在远程锁定前需要先回答一个安全问题,就能有效防止他人(例如兄弟姐妹、伴侣或孩子)随意锁定你的安卓设备。

这也并不是我们第一次听说谷歌要为远程锁定功能加入安全层。谷歌此前就曾表示将为该功能提供“安全验证”,而我们去年也曾看到过这种验证机制。当时的验证形式是要求输入一个特定日期,也就是说,必须输入某个日期才能使用远程锁定。

现在看来,这种基于日期的安全验证正在演变为更开放式的安全提问方式。这应该会带来更高的安全性,因为有些人可能会选择像生日或纪念日这样容易通过社交媒体或其他途径查到的不安全日期。目前还不清楚用户可以选择哪些具体的安全问题,但其他平台通常提供诸如“你的第一只宠物的名字”、“你最喜欢的颜色”或“你母亲的娘家姓”等选项。

上一篇 2025年4月7日 23:35
下一篇 2025年4月7日 23:41

相关推荐

  • 这是一款泄露的 Pixel 10 Pro 手机壳套在 Pixel 9 Pro 上的样子。

    我们预计 Google 会在接下来的几周内发布全新的 Pixel 10 系列。和往常一样,关于这款手机已经有大量爆料流出,包括一台几乎接近零售版本的设备,以及在广告拍摄幕后片段中出现的疑似最终零售版设备。从这些泄露信息来看,Google Pixel 10 系列在外观上将与 Pixel 9 系列非常相似。 不过,它们到底会有多相似呢?为了帮助解答这个问题,我们…

    2025年6月17日
    278
  • 谷歌在美国的Pixel和Android员工被要求自愿离职

    谷歌正在为其平台与设备部门的美国员工提供一个自愿离职的机会,包含 Pixel、Android、Nest、Fitbit 和 Chrome 背后团队的成员。根据9to5Google的报道,这一举措紧随去年该科技巨头决定将 Pixel 硬件和 Android 软件团队合并为一个单一部门的决定,此举现在促使公司进行进一步的组织调整。 在周四分享的一份内部备忘录中,谷…

    2025年1月31日
    671
  • 谷歌正将自动 Passkey 升级功能引入 Android(APK 拆解)

    Google 已坚定地拥抱了 Passkey(通行密钥)作为密码的替代方案,为用户提供了一种更安全且更便捷的登录方式。桌面版 Chrome 浏览器已经可以自动将网站密码转换为 Passkey,现在看起来 Android 版的 Google 密码管理器也即将具备同样的功能。 我们深入分析了最新版本的 Google Play 服务应用(版本 25.19.31 测…

    2025年5月9日
    390
  • 谁在为谷歌广告买单?谷歌升级“我的广告中心”,揭示广告资金来源

    生活在现代社会就意味着要面对广告。虽然有时我们可以选择付费来去除广告,但在绝大多数情况下,无论我们愿不愿意,都逃不过广告的干扰。这也让我们更需要具备广告识别能力,能够分辨那些听起来好得令人难以置信的宣传,并且批判性地思考为何我们会看到这些信息。 不过,问题在于,我们往往难以全面了解自己所接收到的广告内容,而且这一过程对最终观众来说通常非常不透明。值得肯定的是…

    2025年5月16日
    439
  • 我亲手体验了三星 Polygon 折叠屏手机

    今天我在 2025 年显示技术周的三星展台随意逛着,想着可能找不到什么关于智能手机的东西,结果突然发现了一款非常有趣的手机:三星 Polygon 折叠屏。 这款手机这几个月来一直比较低调,所以能看到它真是令人兴奋。最棒的是,三星的朋友们还特意拿掉了展示柜,让我们可以亲手体验它! 它的设计语言确实独特,让人联想到特斯拉 Cybertruck。不管你是喜欢还是讨…

    2025年5月15日
    337