安卓的远程锁定功能安全性不高,但修复方案即将到来(APK 分析)

谷歌在其“查找我的设备”功能套件中,为安卓手机提供了远程锁定功能。不过,这项功能并非完全安全,谷歌此前已确认正在开发额外的身份验证机制。现在看来,这种验证方式正在发生变化。

安卓的远程锁定功能安全性不高,但修复方案即将到来(APK 分析)

我们对 Google Play 服务应用(版本 25.12.61)进行了拆解,发现谷歌正在为远程锁定功能开发安全提问机制。用户未来可能还可以选择特定的问题作为验证方式。请查看下面第二和第三条字符串内容以了解更多信息。

<string name="fmd_quick_remote_lock_footer_text_new"><b>Keep in mind</b> <ul> <li>Your device must be online. If your device is offline, its screen will lock automatically once it’s online.</li> <li>If you find your device, just unlock your screen the way you usually would, for example, with a PIN or password.</li> <li>Your screen can be locked remotely up to twice a day.</li> </ul></string>
<string name="fmd_quick_remote_lock_security_answer_hint">Your answer</string>
<string name="fmd_quick_remote_lock_security_question_hint">Select a security question</string>.

目前,谷歌允许你通过访问“远程锁定”网站并输入你的手机号,在安卓手机上启用远程锁定功能。这意味着如果有人知道你的手机号,并且能访问已登录你谷歌账号的浏览器,就可能远程锁定你的手机。乍一看这似乎不是大问题,因为你可以通过生物识别或设备 PIN 解锁手机,但这仍可能带来一些麻烦。因此,如果在远程锁定前需要先回答一个安全问题,就能有效防止他人(例如兄弟姐妹、伴侣或孩子)随意锁定你的安卓设备。

这也并不是我们第一次听说谷歌要为远程锁定功能加入安全层。谷歌此前就曾表示将为该功能提供“安全验证”,而我们去年也曾看到过这种验证机制。当时的验证形式是要求输入一个特定日期,也就是说,必须输入某个日期才能使用远程锁定。

现在看来,这种基于日期的安全验证正在演变为更开放式的安全提问方式。这应该会带来更高的安全性,因为有些人可能会选择像生日或纪念日这样容易通过社交媒体或其他途径查到的不安全日期。目前还不清楚用户可以选择哪些具体的安全问题,但其他平台通常提供诸如“你的第一只宠物的名字”、“你最喜欢的颜色”或“你母亲的娘家姓”等选项。

上一篇 2025年4月7日 23:35
下一篇 2025年4月7日 23:41

相关推荐

  • 三星瞄准 Perplexity 和 OpenAI,计划突破 Gemini 限制拓展业务

    三星长期以来一直与谷歌合作,将 Gemini 引入其 Galaxy 手机。虽然这段合作关系对三星来说非常有利,但最新报道称,三星并不想仅仅依赖于单一的外部 AI 模型。该公司据说正在与谷歌在 AI 领域的一些最大竞争对手进行谈判。 三星此举颇有苹果的风格,意在多元化其外部 AI 助手阵容。根据彭博社报道,这家韩国科技巨头正计划引入 OpenAI 和 Perp…

    2025年7月26日
    313
  • 谷歌正在让你更轻松地在 Pixel 设备的“私密空间”中隐藏敏感文件

    如果你想在 Android 设备上隐藏应用、文件和文件夹,有很多可用的选项。许多 Android 设备自带隐藏应用和文件的工具,省去了你寻找可靠第三方解决方案的麻烦。例如,Pixel 设备配备了“私密空间”功能,可以让你在一个独立的私人用户配置文件中隐藏应用。虽然将应用移入该空间操作简单,但迁移敏感文件的过程则不太直观。幸运的是,谷歌即将让将文件复制或移动到…

    2025年8月4日
    449
  • Galaxy S25 Edge的电池容量基本确认,消息不太乐观

    随着最近的泄露信息和传闻,我们对三星Galaxy S25 Edge的情况有了更清晰的了解,但最新的消息对期待这款设备的用户来说并不算好消息。电池容量似乎比最初预想的要低,而且关于这款即将推出的安卓手机的价格,可能也有不利的消息。 据TheTechOutlook报道,Galaxy S25 Edge的电池已经出现在UL Demko和BIS认证数据库中。列表显示该…

    2025年3月11日
    631
  • 《星球大战:亡命之徒》PC版配置要求确认,需要高端GPU才能实现4K 60FPS

    Ubisoft 在《星球大战:亡命之徒》发布前公布了完整的PC系统要求。 出版商在一篇新的博客文章中分享了这些规格,文章中还透露了PC玩家在游戏8月27日早期访问版发布时可以期待的额外功能,同时还发布了官方PC游戏玩法预告片。 《星球大战:亡命之徒》需要在SSD上至少有65GB的空闲空间,在最低设置下,以1080p和30FPS运行,最多需要Nvidia Ge…

    2024年8月21日
    2.0K
  • 大家都讨厌 Garmin 新推出的付费版 Connect 订阅服务,而我完全能理解他们的感受

    在三月底,Garmin 推出了一项新的订阅服务,为 Garmin Connect 应用带来了更多功能。这项创意性地命名为 Garmin Connect Plus 的新服务,增加了一些升级工具,同时要求用户支付每月 6.99 美元的费用。我曾简要体验了一下,并撰写了一篇 Garmin Connect Plus 的上手文章,介绍读者可以预期获得的内容。然而,针对…

    2025年4月17日
    692