安卓的远程锁定功能安全性不高,但修复方案即将到来(APK 分析)

谷歌在其“查找我的设备”功能套件中,为安卓手机提供了远程锁定功能。不过,这项功能并非完全安全,谷歌此前已确认正在开发额外的身份验证机制。现在看来,这种验证方式正在发生变化。

安卓的远程锁定功能安全性不高,但修复方案即将到来(APK 分析)

我们对 Google Play 服务应用(版本 25.12.61)进行了拆解,发现谷歌正在为远程锁定功能开发安全提问机制。用户未来可能还可以选择特定的问题作为验证方式。请查看下面第二和第三条字符串内容以了解更多信息。

<string name="fmd_quick_remote_lock_footer_text_new"><b>Keep in mind</b> <ul> <li>Your device must be online. If your device is offline, its screen will lock automatically once it’s online.</li> <li>If you find your device, just unlock your screen the way you usually would, for example, with a PIN or password.</li> <li>Your screen can be locked remotely up to twice a day.</li> </ul></string>
<string name="fmd_quick_remote_lock_security_answer_hint">Your answer</string>
<string name="fmd_quick_remote_lock_security_question_hint">Select a security question</string>.

目前,谷歌允许你通过访问“远程锁定”网站并输入你的手机号,在安卓手机上启用远程锁定功能。这意味着如果有人知道你的手机号,并且能访问已登录你谷歌账号的浏览器,就可能远程锁定你的手机。乍一看这似乎不是大问题,因为你可以通过生物识别或设备 PIN 解锁手机,但这仍可能带来一些麻烦。因此,如果在远程锁定前需要先回答一个安全问题,就能有效防止他人(例如兄弟姐妹、伴侣或孩子)随意锁定你的安卓设备。

这也并不是我们第一次听说谷歌要为远程锁定功能加入安全层。谷歌此前就曾表示将为该功能提供“安全验证”,而我们去年也曾看到过这种验证机制。当时的验证形式是要求输入一个特定日期,也就是说,必须输入某个日期才能使用远程锁定。

现在看来,这种基于日期的安全验证正在演变为更开放式的安全提问方式。这应该会带来更高的安全性,因为有些人可能会选择像生日或纪念日这样容易通过社交媒体或其他途径查到的不安全日期。目前还不清楚用户可以选择哪些具体的安全问题,但其他平台通常提供诸如“你的第一只宠物的名字”、“你最喜欢的颜色”或“你母亲的娘家姓”等选项。

上一篇 2025年4月7日 23:35
下一篇 2025年4月7日 23:41

相关推荐

  • Google正在从Nest和Android设备中移除更多Assistant功能

    上周,Google发布了一项许多人早已预见的公告——Gemini将全面取代Google Assistant。这意味着,到2025年,支持Gemini的大多数Android设备将迎来Google Assistant时代的终结。但这场变革不仅限于手机。早在去年年底,一些Nest设备就已经开始运行基于Gemini的Google Assistant,而未来这些设备可…

    2025年3月17日
    826
  • 摩托罗拉 Razr 2025 施华洛世奇特别版亮相,价格却没有让人震惊

    摩托罗拉在时尚界的光彩并不陌生。从与巴黎希尔顿合作推出的热粉色版 Motorola Razr 2024,到与 Dolce & Gabbana 联手打造的经典镀金 Moto Razr V3i,再到与 Pantone 和 Alcantara 等品牌长期合作,摩托罗拉通过多种方式成功让其手机吸引了不仅仅关注科技的用户群体。 如今,摩托罗拉准备再次惊艳大家,…

    2025年8月6日
    640
  • 这位Switch模拟器开发者正在为Android开发一款(合法的)PS3模拟器

    在Android上模拟PS3的障碍从未如此低廉。尽管最初的aPS3e应用因许可争议已从GitHub移除,但现在有了来自一位熟悉的澳大利亚开发者的新希望。这款新应用叫做rpcs3droid,是通过Android Studio对RPCS3的另一款原生移植。 这是Jarrod Norwell(AKA antique_codes)的最新项目,他在模拟社区中非常知名。…

    2025年2月20日
    1.0K
  • Android 15 QPR2 Beta 3用户现在可以在不丢失数据的情况下退出Beta测试计划

    谷歌最近发布了Android 16 Beta 2.1,并且第三个Beta版本可能即将推出。如果你仍然使用Android 15 QPR2 Beta 3,可能已经收到通知,提醒你如果不想加入Android 16 Beta测试计划,需退出Android Beta计划。通常情况下,退出Beta计划会导致设备数据被清除,但谷歌推出了一项新方案,让你在退出Beta计划时…

    2025年3月7日
    1.1K
  • 我们终于知道了任天堂Switch 2 Joy-Con隐藏的秘密

    距离完整的任天堂Switch 2 Direct发布还有几个月,但它的最大谜团之一刚刚被解开。周四发布的一项专利(通过Wario64)展示了新款Joy-Con的全部功能,包括一个光学传感器,使其变成鼠标。 关于这一功能的猜测早在1月的揭晓之前就已开始,当时Joy-Con明显可以像鼠标一样在表面上滑动。这项专利最终确认了这一点:“鼠标操作传感器通过检测表面反射的…

    2025年2月7日
    762