曝Google年龄验证机制存漏洞:缺少活体检测,视频注入即可绕过

近日,有技术社区曝光了Google年龄验证流程的安全漏洞。据分析,Google采用的第三方验证服务PrivateID在进行人脸识别时,未包含严格的活体检测机制。这使得用户理论上可以通过安卓模拟器配合视频注入技术,使用“自助站点”直接绕过实人扫脸环节。该手段或被用于非学生账号获取教育优惠或解锁受年龄限制的Google服务。不过,频繁尝试验证失败仍可能触发平台风控,该工具的有效性和安全性无法得到保证。

原文链接:Linux.do

抢沙发

评论前必须登录!

立即登录   注册