安卓的远程锁定功能安全性不高,但修复方案即将到来(APK 分析)

谷歌在其“查找我的设备”功能套件中,为安卓手机提供了远程锁定功能。不过,这项功能并非完全安全,谷歌此前已确认正在开发额外的身份验证机制。现在看来,这种验证方式正在发生变化。

安卓的远程锁定功能安全性不高,但修复方案即将到来(APK 分析)

我们对 Google Play 服务应用(版本 25.12.61)进行了拆解,发现谷歌正在为远程锁定功能开发安全提问机制。用户未来可能还可以选择特定的问题作为验证方式。请查看下面第二和第三条字符串内容以了解更多信息。

<string name="fmd_quick_remote_lock_footer_text_new"><b>Keep in mind</b> <ul> <li>Your device must be online. If your device is offline, its screen will lock automatically once it’s online.</li> <li>If you find your device, just unlock your screen the way you usually would, for example, with a PIN or password.</li> <li>Your screen can be locked remotely up to twice a day.</li> </ul></string>
<string name="fmd_quick_remote_lock_security_answer_hint">Your answer</string>
<string name="fmd_quick_remote_lock_security_question_hint">Select a security question</string>.

目前,谷歌允许你通过访问“远程锁定”网站并输入你的手机号,在安卓手机上启用远程锁定功能。这意味着如果有人知道你的手机号,并且能访问已登录你谷歌账号的浏览器,就可能远程锁定你的手机。乍一看这似乎不是大问题,因为你可以通过生物识别或设备 PIN 解锁手机,但这仍可能带来一些麻烦。因此,如果在远程锁定前需要先回答一个安全问题,就能有效防止他人(例如兄弟姐妹、伴侣或孩子)随意锁定你的安卓设备。

这也并不是我们第一次听说谷歌要为远程锁定功能加入安全层。谷歌此前就曾表示将为该功能提供“安全验证”,而我们去年也曾看到过这种验证机制。当时的验证形式是要求输入一个特定日期,也就是说,必须输入某个日期才能使用远程锁定。

现在看来,这种基于日期的安全验证正在演变为更开放式的安全提问方式。这应该会带来更高的安全性,因为有些人可能会选择像生日或纪念日这样容易通过社交媒体或其他途径查到的不安全日期。目前还不清楚用户可以选择哪些具体的安全问题,但其他平台通常提供诸如“你的第一只宠物的名字”、“你最喜欢的颜色”或“你母亲的娘家姓”等选项。

上一篇 2025年4月7日 23:35
下一篇 2025年4月7日 23:41

相关推荐

  • 三星刚刚泄露了 Galaxy S26 Ultra 传闻已久的隐私显示功能

    如果你通常在换新手机后会立刻购买那种暗色、颗粒感强的隐私屏保护膜,那么在为 Galaxy S26 Ultra 下单之前,你可能要先等等。三星似乎准备用硬件来解决你被“肩膀窥视”(shoulder surfing)的问题,而且现在也有软件证据可以证明这一点。 在关于 Flex Magic Pixel 技术的传闻持续了数月之后,三星的一次新失误实际上已经有效确认…

    2026年1月22日
    255
  • 三星刚刚为 One UI 8.5 推出了重磅的 Home Up 更新

    在经历了数周的兼容性问题和不完整的测试版支持之后,Home Up(可以说是 Galaxy 主屏幕定制的核心)现在终于兼容 One UI 8.5 测试版,并让你再次真正掌控 Galaxy 主屏幕。 如果你在 Galaxy 设备上尝试过 One UI 8.5 测试版,你可能会因为 Home Up 以及其他少数 Good Lock 模块在更新后失效而感到沮丧。数周…

    2026年1月19日
    253
  • Snapdragon 6 Gen 3是一款实惠的中端“AI”处理器

    高通最近一直在更新其中端芯片组。继上个月发布Snapdragon 7s Gen 3之后,这家芯片制造商又推出了Snapdragon 6 Gen 3,这款另一款中端系统级芯片(SoC)旨在为更多实惠的中端设备提供AI功能和更好的图形性能。 虽然生成式AI已经成为今年旗舰智能手机的标配,但由于缺乏能够运行这些资源密集型功能的硬件,AI在中端设备中的应用一直较为缓…

    2024年9月5日
    1.3K
  • AYANEO Pocket ACE是一款兼具复古魅力与强劲性能的紧凑型掌机

    AYANEO最近势头正劲,几周前刚刚发布了搭载最新Snapdragon游戏处理器的新设备。今天,又一款强劲的产品加入竞争,而且它有望成为同尺寸中最强大的复古游戏掌机。 YANEO Pocket ACE本月初首次曝光,而今天早上的一篇博客文章则让我们首次真正看到这款设备的样貌。它是一款横向掌机,配备4.5英寸3:2 LCD显示屏,整体设计紧凑。其分辨率为162…

    2025年3月28日
    3.1K
  • 苹果刚刚在为应用提供强大 AI 工具的访问权限方面实现了对 Android 的超越

    多年来,谷歌一直尝试将 AI 融入 Android 应用程序中。尽管“Apple Intelligence”(苹果智能)曾因入场较晚而受到一些批评,但在今天的 WWDC 2025 上,苹果正式向应用开发者开放了其主要的大型语言模型(LLM),并支持离线和即时访问。 作为其 Apple Intelligence 平台一系列更新的一部分,苹果宣布开发者现在可以直…

    2025年6月10日
    623