IT之家 1 月 28 日消息，谷歌安卓安全團(tuán)隊(duì)昨日（1 月 27 日）發(fā)布博文，宣布部署多重“盜竊保護(hù)”安全機(jī)制，將手機(jī)盜竊防護(hù)從單純的找回設(shè)備提升至數(shù)據(jù)與金融安全層面。

身份驗(yàn)證更嚴(yán)苛

針對(duì)安卓 16 及后續(xù)版本設(shè)備，谷歌重點(diǎn)強(qiáng)化了“身份檢查（Identity Check）”。IT之家注：這是安卓系統(tǒng)的一種安全機(jī)制，手機(jī)處于不熟悉的地點(diǎn)（非信任地點(diǎn)）時(shí)，強(qiáng)制要求用戶使用指紋或人臉（生物識(shí)別）來(lái)解鎖應(yīng)用或更改設(shè)置，防止竊賊偷窺密碼后盜取數(shù)據(jù)。

該功能此前僅限非信任地點(diǎn)，而此次更新將其覆蓋范圍擴(kuò)展至所有調(diào)用安卓生物識(shí)別提示（Biometric Prompt）的應(yīng)用。

這意味著，第三方銀行應(yīng)用和谷歌密碼管理器等關(guān)鍵工具可以自動(dòng)獲得系統(tǒng)級(jí)的強(qiáng)制生物驗(yàn)證保護(hù)，即使竊賊掌握了鎖屏密碼也無(wú)法輕易訪問(wèn)敏感數(shù)據(jù)。

優(yōu)化防猜測(cè)算法：防止“熊孩子”誤鎖設(shè)備

為了應(yīng)對(duì)暴力破解，谷歌調(diào)整了屏幕解鎖的防猜測(cè)機(jī)制。用戶現(xiàn)在可以在設(shè)置中找到“身份驗(yàn)證失敗鎖定”的獨(dú)立開關(guān)，當(dāng)系統(tǒng)檢測(cè)到過(guò)多的登錄嘗試失敗時(shí)，會(huì)自動(dòng)鎖定設(shè)備。

新機(jī)制不僅延長(zhǎng)了多次嘗試失敗后的鎖定時(shí)間，還引入了智能識(shí)別算法：如果系統(tǒng)檢測(cè)到連續(xù)輸入的錯(cuò)誤密碼完全相同（例如兒童無(wú)意中反復(fù)點(diǎn)擊同一個(gè)位置），將不再計(jì)入重試次數(shù)。

升級(jí)“遠(yuǎn)程鎖定”工具

在設(shè)備丟失后的補(bǔ)救措施方面，谷歌優(yōu)化了適用于安卓 10+ 設(shè)備的“遠(yuǎn)程鎖定”工具。用戶在通過(guò) android.com/ lock 網(wǎng)頁(yè)端進(jìn)行緊急鎖機(jī)后，現(xiàn)在可以選擇添加一道“安全問(wèn)答 / 挑戰(zhàn)”，從而驗(yàn)證操作者確為機(jī)主本人。

谷歌針對(duì)巴西市場(chǎng)，還采取了更為激進(jìn)的默認(rèn)防護(hù)策略。兩項(xiàng)防盜功能將在當(dāng)?shù)啬J(rèn)開啟：一是“盜竊檢測(cè)鎖定”，該功能利用端側(cè) AI 算法感知設(shè)備的運(yùn)動(dòng)狀態(tài)，一旦識(shí)別到類似“搶奪后逃跑”的動(dòng)作，便會(huì)自動(dòng)鎖機(jī)；二是“遠(yuǎn)程鎖定”功能，允許用戶在未預(yù)先設(shè)置的情況下直接通過(guò)網(wǎng)頁(yè)鎖機(jī)。

廣告聲明：文內(nèi)含有的對(duì)外跳轉(zhuǎn)鏈接（包括不限于超鏈接、二維碼、口令等形式），用于傳遞更多信息，節(jié)省甄選時(shí)間，結(jié)果僅供參考，IT之家所有文章均包含本聲明。