Удаленная блокировка на Android не очень безопасна, но исправление уже готово к выпуску (декомпиляция APK)

Tldr

• Анализ приложения показал, что Google может запросить у пользователей ответ на контрольный вопрос перед активацией функции удалённого блокирования (Remote Lock) на устройствах Android.
• Это должно обеспечить более надежную защиту, так как текущая система удаленной блокировки требует вашего номера телефона.
• Ранее Google работал над задачей безопасности на основе даты для удаленной блокировки.

Google предоставляет функцию дистанционной блокировки для устройств Android в рамках своего сервиса Find My Device. Несмотря на полезность, эта функция не совсем безопасна, и Google признала разработку дополнительных мер аутентификации. По-видимому, способ работы этого процесса проверки будет изменен.

При анализе приложения Google Play Services версии 25.12.61 мы обнаружили признаки того, что Google разрабатывает новую функцию безопасности для удаленного блокировки (Remote Lock). Потенциально это позволит пользователям выбирать собственные вопросы для целей верификации. Вот соответствующие строки: * «remote_lock_security_question_title», * «Каким был ваш первый автомобиль?», * «Как называется улица, на которой вы выросли?». Эти строки указывают на возможную реализацию функции вопросов безопасности для удаленного блокирования, где пользователи смогут выбирать свои собственные проверочные вопросы.

В настоящее время Google разрешает инициировать удалённую блокировку на смартфоне Android через переход по определённому веб-сайту и ввод номера телефона. Это означает, что если кто-то знает ваш номер телефона и может получить доступ к браузеру с вашей авторизованной учётной записью Google, он теоретически сможет заблокировать телефон удаленно. Хотя это не представляет непосредственной угрозы (поскольку вы все равно можете разблокировать устройство используя биометрические данные или PIN устройства), это может быть неудобно. Внедрение вопросов безопасности в качестве предварительного условия могло бы помочь предотвратить удаленную блокировку другими лицами (например, братьями и сёстрами, партнерами или детьми).

Ранее Google упоминал о добавлении ‘проблемы безопасности’ для функции Удаленного Блокирования (Remote Lock), и действительно мы видели эту функцию ранее. В прошлом году у нас было представление этой проблемы безопасности, которая требовала ввода конкретной даты для использования функции удаленного блокирования.

Кажется, процесс проверки безопасности, который ранее был привязан к дате рождения, сейчас переходит на более общий и не специфический запрос безопасности. Это изменение направлено на улучшение защиты данных пользователей, так как они могут неосознанно выбирать небезопасные ответы, например дни рождения или годовщины, которые легко можно найти в социальных сетях или других источниках. На текущий момент не ясно, какие конкретные вопросы безопасности будут доступны, но другие платформы обычно предлагают такие варианты, как имя вашего первого питомца, любимый цвет или девичья фамилия матери.

Смотрите также

• РЕПО: Все консольные команды и как ими пользоваться

• Лучшие настройки для RTX 4060 и RTX 4060 Ti в The Last of Us Part II Remastered на ПК

• Как победить Рейдера Яшу (Winter Raiders) в игре Assassin’s Creed Shadows

• Как победить Лопо Круза (Пиратский союз) в Assassin’s Creed Shadows

• Как найти и победить деревню Ямабуси в Assassin’s Creed Shadows

• Как победить Hozoin In’ei (учеников Нобуцуны) в Assassin’s Creed Shadows

• Режим Infinity Nikki Photo: место съемки и сохранения фотографий

• WWE 2K25: Не удается подключиться к серверу 2K Ошибка на ПК: Исправления

• Обновление конструкции плота: создание плавучего рая!

• Тур по Китаю от IShowSpeed: дата, время, ссылка на прямой эфир и другие подробности раскрыты.

2025-04-07 15:47