安卓的远程锁定功能安全性不高,但修复方案即将到来(APK 分析)

谷歌在其“查找我的设备”功能套件中,为安卓手机提供了远程锁定功能。不过,这项功能并非完全安全,谷歌此前已确认正在开发额外的身份验证机制。现在看来,这种验证方式正在发生变化。

安卓的远程锁定功能安全性不高,但修复方案即将到来(APK 分析)

我们对 Google Play 服务应用(版本 25.12.61)进行了拆解,发现谷歌正在为远程锁定功能开发安全提问机制。用户未来可能还可以选择特定的问题作为验证方式。请查看下面第二和第三条字符串内容以了解更多信息。

<string name="fmd_quick_remote_lock_footer_text_new"><b>Keep in mind</b> <ul> <li>Your device must be online. If your device is offline, its screen will lock automatically once it’s online.</li> <li>If you find your device, just unlock your screen the way you usually would, for example, with a PIN or password.</li> <li>Your screen can be locked remotely up to twice a day.</li> </ul></string>
<string name="fmd_quick_remote_lock_security_answer_hint">Your answer</string>
<string name="fmd_quick_remote_lock_security_question_hint">Select a security question</string>.

目前,谷歌允许你通过访问“远程锁定”网站并输入你的手机号,在安卓手机上启用远程锁定功能。这意味着如果有人知道你的手机号,并且能访问已登录你谷歌账号的浏览器,就可能远程锁定你的手机。乍一看这似乎不是大问题,因为你可以通过生物识别或设备 PIN 解锁手机,但这仍可能带来一些麻烦。因此,如果在远程锁定前需要先回答一个安全问题,就能有效防止他人(例如兄弟姐妹、伴侣或孩子)随意锁定你的安卓设备。

这也并不是我们第一次听说谷歌要为远程锁定功能加入安全层。谷歌此前就曾表示将为该功能提供“安全验证”,而我们去年也曾看到过这种验证机制。当时的验证形式是要求输入一个特定日期,也就是说,必须输入某个日期才能使用远程锁定。

现在看来,这种基于日期的安全验证正在演变为更开放式的安全提问方式。这应该会带来更高的安全性,因为有些人可能会选择像生日或纪念日这样容易通过社交媒体或其他途径查到的不安全日期。目前还不清楚用户可以选择哪些具体的安全问题,但其他平台通常提供诸如“你的第一只宠物的名字”、“你最喜欢的颜色”或“你母亲的娘家姓”等选项。

上一篇 2025年4月7日 23:35
下一篇 2025年4月7日 23:41

相关推荐

  • Nothing Phone 3a可能借鉴iPhone的一项最佳新硬件功能

    就在几天前,Nothing宣布其下一款产品将是Phone 3a。除了确认其存在和发布日期外,该公司并未透露更多关于这款安卓手机的信息。而按照Nothing一贯的风格,他们现在发布了首个预告,逐步揭示新的细节。 在其最新的X(原Twitter)帖子中,Nothing分享了一张Phone 3a的局部图片。该图片展示了手机侧面的特写,揭示了一个新的设计细节——在电…

    2025年2月4日
    670
  • 三星平价款 Galaxy Buds Core 本周即将发布,但美国或将无缘首发

    三星已正式确认,其下一款入门级耳机 Galaxy Buds Core 即将登场。该公司在周末已开始在印度预热宣传 Buds Core,印度亚马逊页面也已上线,耳机的开售日期定于 6 月 27 日。 Galaxy Buds Core 预计将延续 2023 年推出、售价 99 美元的 Galaxy Buds FE 的定位。不过,这一次三星尚未提及 Buds Co…

    2025年6月23日
    554
  • ChatGPT 或将很快为你生成的 AI 图像添加水印,但可能会有绕过的方法(APK 拆解)

    OpenAI 正在为 ChatGPT 开发大量新功能。我们已经发现了一些正在测试的功能,比如「一起学习」(Study Together)、「图像风格」(Image Styles),甚至还有年度订阅计划。而现在,我们又发现了一段新代码,显示 ChatGPT 可能正在计划为其生成的图像添加水印,不过部分用户或许可以选择保存不带水印的图像。 早在 2025 年 4…

    2025年7月18日
    439
  • 据传,Spotify的Music Pro计划可能允许你使用AI创建自己的混音版本

    Spotify似乎对去年通过提高Premium订阅价格所获得的收入并不满意,据报道,Spotify正在考虑推出一个更昂贵的订阅层级,提供一些额外的功能。这一新的Spotify Premium层级被称为“Music Pro”,可能会在今年晚些时候推出,订阅者每月需要在现有计划的基础上再支付最多5.99美元。 根据彭博社的报道,熟悉Spotify计划的消息人士透…

    2025年2月16日
    495
  • Android 16 允许 Linux 终端使用你手机的全部存储空间

    Pixel 手机正在向强大的便携式个人电脑迈进,在 2025 年 3 月更新中引入了 Linux 终端应用。这款应用可以让兼容的 Android 设备在虚拟机中运行完整的 Debian 发行版,从而实现与 Android 应用同时运行流行的 Linux 桌面程序。然而,这项功能目前还不适合日常专业使用,因为它尚不支持图形化应用程序和音频输出等关键功能,而且直…

    2025年4月19日
    536