Google: Pixel 4 entsperrt auch bei geschlossenen Augen

Googles neue Pixel-4-Modelle haben keinen Fingerabdrucksensor mehr, sondern nur noch eine Gesichtsentsperrung. Diese basiert auf Infrarotwellen, was vermeintlich sicher ist - allerdings müssen die Augen des Nutzers nicht geöffnet sein, was ein Problem ist.

Artikel veröffentlicht am 18. Oktober 2019, 16:17 Uhr, Tobias Költzsch

Die neuen Pixel-Modelle haben ein Problem mit der Gesichtsentsperrung. (Bild: Heiko Raschke/Golem.de)

Die Gesichtsentsperrung des neuen Pixel 4 und Pixel 4 XL funktioniert auch dann, wenn die Augen des Nutzers geschlossen sind. Dies konnte Golem.de mit einem Pixel 4 XL nachstellen: Halten wir das Smartphone vor das Gesicht des registrierten Nutzers, wird es auch dann entsperrt, wenn dieser die Augen geschlossen hat.

Ein Reporter der BBC hatte die Nachlässigkeit entdeckt, Google weist mittlerweile auf seinen Hilfeseiten auch darauf hin. Was zunächst nicht nach einem großen Problem klingt, kann in bestimmten Situationen ein realistisches Sicherheitsrisiko bedeuten.

Unbemerkte Entsperrung ist leicht möglich

Das Pixel 4 und das Pixel 4 XL lassen sich dadurch nämlich auch von einer fremden Person entsperren, wenn der Besitzer beispielsweise schläft. Eine Situation, in der das passieren kann, lässt sich leicht ausdenken: Ein Nickerchen im Zug ist bereits ein Sicherheitsrisiko, wenn das Smartphone leicht erreichbar ist.

Google selbst hat das Problem mittlerweile auf seiner Hilfeseite zur Gesichtsentsperrung der neuen Pixel-Smartphones bestätigt. In den Sicherheitshinweisen schreibt der Hersteller, dass die Geräte auch dann entsperrt werden können, wenn sie dem Nutzer einfach vor das Gesichts gehalten werden - selbst, wenn die Augen geschlossen sind.

Bei Apples iPhones mit vergleichbarer Technik ist eine Entsperrung mit geschlossenen Augen in der Standardeinstellung nicht möglich. Die verbauten Kameras erkennen, wenn Augen geöffnet sind, woraufhin das Smartphone entsperrt wird. Nutzer können diese Option zwar ausschalten, sie ist aber im Auslieferungszustand aktiviert.

Bei den neuen Pixel-Modellen können Nutzer als Gegenmaßnahme nur die Gesichtsentsperrung komplett ausschalten. Alternativ lässt sich als Sicherheitsmaßnahme ein Passwort verwenden; einen Fingerabdrucksensor haben die Geräte nicht mehr.