安卓的远程锁定功能安全性不高,但修复方案即将到来(APK 分析)

谷歌在其“查找我的设备”功能套件中,为安卓手机提供了远程锁定功能。不过,这项功能并非完全安全,谷歌此前已确认正在开发额外的身份验证机制。现在看来,这种验证方式正在发生变化。

安卓的远程锁定功能安全性不高,但修复方案即将到来(APK 分析)

我们对 Google Play 服务应用(版本 25.12.61)进行了拆解,发现谷歌正在为远程锁定功能开发安全提问机制。用户未来可能还可以选择特定的问题作为验证方式。请查看下面第二和第三条字符串内容以了解更多信息。

<string name="fmd_quick_remote_lock_footer_text_new"><b>Keep in mind</b> <ul> <li>Your device must be online. If your device is offline, its screen will lock automatically once it’s online.</li> <li>If you find your device, just unlock your screen the way you usually would, for example, with a PIN or password.</li> <li>Your screen can be locked remotely up to twice a day.</li> </ul></string>
<string name="fmd_quick_remote_lock_security_answer_hint">Your answer</string>
<string name="fmd_quick_remote_lock_security_question_hint">Select a security question</string>.

目前,谷歌允许你通过访问“远程锁定”网站并输入你的手机号,在安卓手机上启用远程锁定功能。这意味着如果有人知道你的手机号,并且能访问已登录你谷歌账号的浏览器,就可能远程锁定你的手机。乍一看这似乎不是大问题,因为你可以通过生物识别或设备 PIN 解锁手机,但这仍可能带来一些麻烦。因此,如果在远程锁定前需要先回答一个安全问题,就能有效防止他人(例如兄弟姐妹、伴侣或孩子)随意锁定你的安卓设备。

这也并不是我们第一次听说谷歌要为远程锁定功能加入安全层。谷歌此前就曾表示将为该功能提供“安全验证”,而我们去年也曾看到过这种验证机制。当时的验证形式是要求输入一个特定日期,也就是说,必须输入某个日期才能使用远程锁定。

现在看来,这种基于日期的安全验证正在演变为更开放式的安全提问方式。这应该会带来更高的安全性,因为有些人可能会选择像生日或纪念日这样容易通过社交媒体或其他途径查到的不安全日期。目前还不清楚用户可以选择哪些具体的安全问题,但其他平台通常提供诸如“你的第一只宠物的名字”、“你最喜欢的颜色”或“你母亲的娘家姓”等选项。

上一篇 2025年4月7日 23:35
下一篇 2025年4月7日 23:41

相关推荐

  • 忘掉 Steam Deck 吧,这台 12.5 英寸掌机能以 4K 分辨率、100 帧运行游戏

    掌上游戏PC的性能正变得越来越强大。然而,它们仍然无法完全取代一台高性能游戏笔记本的表现——或者说,真的不能吗?有位改装玩家就将这个想法付诸实践,并进行了测试。 一位在哔哩哔哩上名为“青尘DIY”的创作者打造了一台巨大的 12.5 英寸掌上游戏PC(来源:El Chapuzas Informatico)。令人惊叹的不仅是它的尺寸,更在于这位玩家竟然为它装上了…

    2025年8月13日
    285
  • 公告提醒:您的旧款 Fire TV 设备即将停止支持 Netflix

    你还在使用 2014 年的 Fire TV Stick 或 Fire TV Box 吗?或者是 2016 年带有 Alexa 语音遥控器的 Fire TV Stick?如果是这样,你设备上的 Netflix 支持即将终止。 据报道,Netflix 正通过邮件通知使用旧款 Fire TV 设备的用户,从 2025 年 6 月 3 日起,这些设备将无法继续使用 …

    2025年5月26日
    455
  • 三星开始为Galaxy S24系列推送基于Android 15的One UI 7测试版

    经过多次延期,三星的One UI 7测试版终于上线了。这是One UI迄今为止最大的一次更新之一,对许多体验进行了全面改变,并将三星的用户界面皮肤升级为基于Android 15的平台更新。与往常一样,One UI测试版目前仅在少数国家推出,但预计将在接下来的几周内扩展到欧洲和全球其他地区。 One UI 7测试版现已面向Galaxy S24系列设备推送。三星…

    2024年12月6日
    1.5K
  • Android 的实时字幕即将变得“热闹”许多(APK 拆解)

    去年,谷歌在 Android 的“实时字幕”(Live Caption)系统中引入了“情感字幕”(Expressive Captions)功能。情感字幕不仅显示音频中说了什么,还展示了说话的方式,捕捉诸如语气、音量、环境声音和人类发出的各种声音等元素。其目的是让即使听不到音频的用户,也能感受到其情绪和氛围。现在,谷歌似乎正在扩大支持情感字幕的 Android…

    2025年4月14日
    600
  • NewPipe 添加了对 Android Auto 的支持,让 YouTube 登上你的车载屏幕

    Android Auto 一直以来对允许运行的应用类型都非常严格,但如今 Google 正在逐步放宽限制,而开源的 YouTube 替代应用 NewPipe 也没有错过这个机会。借助最新版本的应用更新,NewPipe 现在已经可以在你的车载信息娱乐屏幕上使用了。 在一篇博客文章中,NewPipe 团队表示,你现在可以在 Android Auto 中浏览观看历…

    2025年8月2日
    356