安卓的远程锁定功能安全性不高,但修复方案即将到来(APK 分析)

谷歌在其“查找我的设备”功能套件中,为安卓手机提供了远程锁定功能。不过,这项功能并非完全安全,谷歌此前已确认正在开发额外的身份验证机制。现在看来,这种验证方式正在发生变化。

安卓的远程锁定功能安全性不高,但修复方案即将到来(APK 分析)

我们对 Google Play 服务应用(版本 25.12.61)进行了拆解,发现谷歌正在为远程锁定功能开发安全提问机制。用户未来可能还可以选择特定的问题作为验证方式。请查看下面第二和第三条字符串内容以了解更多信息。

<string name="fmd_quick_remote_lock_footer_text_new"><b>Keep in mind</b> <ul> <li>Your device must be online. If your device is offline, its screen will lock automatically once it’s online.</li> <li>If you find your device, just unlock your screen the way you usually would, for example, with a PIN or password.</li> <li>Your screen can be locked remotely up to twice a day.</li> </ul></string>
<string name="fmd_quick_remote_lock_security_answer_hint">Your answer</string>
<string name="fmd_quick_remote_lock_security_question_hint">Select a security question</string>.

目前,谷歌允许你通过访问“远程锁定”网站并输入你的手机号,在安卓手机上启用远程锁定功能。这意味着如果有人知道你的手机号,并且能访问已登录你谷歌账号的浏览器,就可能远程锁定你的手机。乍一看这似乎不是大问题,因为你可以通过生物识别或设备 PIN 解锁手机,但这仍可能带来一些麻烦。因此,如果在远程锁定前需要先回答一个安全问题,就能有效防止他人(例如兄弟姐妹、伴侣或孩子)随意锁定你的安卓设备。

这也并不是我们第一次听说谷歌要为远程锁定功能加入安全层。谷歌此前就曾表示将为该功能提供“安全验证”,而我们去年也曾看到过这种验证机制。当时的验证形式是要求输入一个特定日期,也就是说,必须输入某个日期才能使用远程锁定。

现在看来,这种基于日期的安全验证正在演变为更开放式的安全提问方式。这应该会带来更高的安全性,因为有些人可能会选择像生日或纪念日这样容易通过社交媒体或其他途径查到的不安全日期。目前还不清楚用户可以选择哪些具体的安全问题,但其他平台通常提供诸如“你的第一只宠物的名字”、“你最喜欢的颜色”或“你母亲的娘家姓”等选项。

上一篇 2025年4月7日 23:35
下一篇 2025年4月7日 23:41

相关推荐

  • Google Messages可能会开始允许你通过线程回复图片(APK拆解)

    尽管短信已经存在了很长时间,但在许多不同领域依然能看到持续的进展,这一点有些令人惊讶。去年,RCS(富通信服务)真正进入了主流,特别是苹果开始向iPhone用户提供访问权限,至少开始弥合安卓和iPhone用户之间的沟通鸿沟。可以理解的是,Google Messages也在不断发展,我们偶然发现了一种可能非常有用的新沟通方式,可能很快就会出现在这个应用中。 R…

    2025年1月17日
    576
  • Android Auto故障导致手机在无线连接时重启

    Android Auto用户正面临一个令人烦恼的问题。当他们尝试使用该平台无线连接到汽车系统时,手机会重启。这个问题似乎是在Android Auto 13.4和13.5版本发布后出现的,这引发了用户的大量投诉。 重启困境 Reddit上有多个报告指出,当手机无线连接到Android Auto时,经常会意外重启。 一位 Reddit 用户描述了自己的经历:“一…

    2025年2月20日
    640
  • Fairphone 软件开发者反驳 GrapheneOS 的安全质疑

    Fairphone Gen 6 将于下个月在美国发布,搭载不含谷歌服务的 /e/OS 系统。不过,专注隐私的 Android 分支项目 GrapheneOS 的开发团队对该平台提出了一些令人担忧的质疑。负责 /e/OS 的团队近日发表博客回应了这些质疑。 负责 /e/OS 的公司 Murena 在博客中表示,他们非常重视安全问题,但同时也批评 Graphen…

    2025年7月22日
    471
  • Dreamcast模拟器Flycast在安卓平台支持在线联机

    世嘉Dreamcast是第一款原生支持在线多人游戏的家用主机,但如今要玩这些游戏相当困难,除非你愿意投资适配器并寻找私人服务器。然而,安卓平台上最受欢迎的Dreamcast模拟器之一——Flycast,现在已原生支持Dreamcast在线功能,而且完全免费。 这个新功能名为DCnet,它利用部分游戏内置的多人联机功能,连接到Flycast开发者Flyingh…

    2025年2月3日
    927
  • 三星下一款坚固耐用的手机可能是搭载Snapdragon惊喜处理器的XCover 7 Pro

    如果你在寻找一款坚固耐用的智能手机或一款具有可拆卸电池的手机,你的选择比普通智能手机消费者要少。三星的XCover系列在这两方面都是不错的推荐,而该公司在2024年1月推出了Galaxy XCover 7。这个系列应该会有一个继任者,而去年已经有关于XCover 8 Pro正在开发的泄露信息。尽管我们仍然不清楚XCover 8 Pro的具体情况,但现在我们可…

    2025年1月17日
    612