Moodul Fingerface Xposed võimaldab Pixel 4 näoga avamist mis tahes rakenduses

Fingerface Xposed mooduliga saate kasutada Google Pixel 4 turvalist näoga avamise funktsiooni mis tahes rakenduses, mis kasutab praegu sõrmejälje autentimist.

Värskendus 1 (1.11.19 kell 14:24 ET): Internetis on ilmunud uus projekti kahvel.

The Google Pixel 4 ei pruugi olla esimene turvalise näotuvastusriistvaraga Androidi nutitelefon (sellele eelneb OPPO Find X ja Huawei Mate 20 Pro), kuid see on esimene näotuvastusega Android-seade, mis on Androidi BiometricPrompti alusel turvaliseks tunnistatud. API. See tähendab, et Pixel 4 on esimene Android-nutitelefon, mis võimaldab kasutada oma nägu mitte ainult telefoni avamiseks, vaid ka rakenduste või maksete autentimiseks. Rakenduste arendajad aga peavad oma rakendusi värskendama BiometricPrompti kasutamiseks, seega võtab iga pangandus- ja paroolihalduri rakendus uue näoga avamise toetamiseks veidi aega. Kuna Pixel 4-l pole sõrmejäljeskannerit, hakkavad vana API-d kasutavad rakendused lihtsalt küsima käsitsi parooli sisestamist. Õnneks on sellest möödapääsmatu võimalus, eeldusel, et olete nõus oma Pixel 4 Magiskiga juurduma ja installima Xposed Frameworki.

XDA noorem liige SemonCat töötas välja Xposedi mooduli nimega "Fingerface", mis puhverserveerib vana sõrmejälje API-d, et kutsuda selle asemel uus BiometricPrompt API. See tähendab, et iga kord, kui vana sõrmejälje API-d kasutav rakendus taotleb sõrmejälgede skannimist, ilmub uus dialoog BiometricPrompt, mis võimaldab teil selle asemel skannida oma nägu. See on lihtne, ehkki toores lahendus, kuid ületab pikkade paroolide käsitsi sisestamise kõigisse rakendustesse.

Siin on arendaja kiire ekraanisalvestus, mis näitab, et rakendus (antud juhul Magisk Manager) küsib sõrmejälje autentimist, kuid saab selle asemel näo autentimise:

Minu arvates on see suurepärane demonstratsioon Xposed Frameworki võimsusest. Xposed võimaldab moodulitel haakuda teiste rakenduste meetoditega, et käivitada oma meetodid enne algseid meetodeid, nende ajal või nende asemel. See on täpselt see, mida see moodul teeb; Näonäod tagastab alati "tõene" kui PackageManager kontrollib, kas seade toetab sõrmejälje riistvara, ja seda ka konksud sisse (nüüdseks aegunud) FingerprintManageri API, mida rakendused kasutavad selle asemel, et kutsuda oma autentimismeetodis BiometricPrompt. Seda häkki pole lihtne Magiski mooduliks tõlkida, kuna see hõlmab seadme- ja konstruktsioonipõhiseid mooduleid, mis asendavad raamistikku, kuid arendaja ütleb, et ta töötab selle kallal.

Pean märkima, et selle modi installimine Google Pixel 4-sse pole praegu lihtne. Esiteks pole Pixel 4 jaoks veel TWRP-tuge, nii et peate Magiski käsitsi installima. See tähendab, et sa pead laadige alla tehase pilt, ekstraktige alglaadimiskujutis, parandage alglaadimiskujutis kasutades uusimat Magisk Managerija seejärel kiirkäivitage paigatud alglaadimispilt. Xposedi installimiseks peate seejärel installima Riru Core Magisk mooduli ja seejärel EdXposedi, Xposedi raamistiku mitteametliku järglase. Juhised, kuidas seda teha, leiate siin. Lõpuks saate seejärel installida Fingerface mooduli.

Mõned võivad selle modifikatsiooni üle turvaprobleemide pärast mõnitada, kuid moodul on seda avatud lähtekoodiga ja kiirel pilgul tundub, et see teeb ainult seda, mida ta tegema peab. Lisaks ei mõjuta selle modifikatsiooni olemasolu Android 10 ega Pixel 4 enda turvalisust, kuna see nõuab kasutajalt pärast alglaaduri avamist käsitsi juurjuurdepääsu hankimist. Lõpuks, see modifikatsioon, nagu ka enamik teisi meie foorumi modifikatsioone, on mõeldud kasutamiseks neile, kes hindavad mugavust ja rohkem funktsioone, hoolimata lukustamata alglaaduri ja juurjuurdepääsu lisariskist.

Kui olete sellest modifikatsioonist huvitatud, saate selle alla laadida allpool manustatud Google Play poe lingilt. Play poest hankides maksab see 0,99 dollarit, kuid kuna rakendus on avatud lähtekoodiga, saate selle ka lihtsalt ise kompileerida. Külastage XDA foorumi lõime kui teil on selle rakenduse kohta küsimusi või tagasisidet. Kõigile rakenduste arendajatele, kes seda loevad, Google avaldas blogipostituse Biomeetrilise API juurutamise kohta AndroidX Biometric Library kaudu. Värskendage oma rakendusi, et kasutajad ei peaks seda räpast häkkimist kasutama!

Nägu – FaceID tahapoole cArendaja: Semon

Hind: 0,99.

3.3.

Lae alla

Värskendus 1: TopJohnWu Fork

XDA tunnustatud arendaja topjohnwu, Magiski arendaja ise, otsustas selle projekti koodi puhastamiseks kasutada.

Kuna rakendus oli juba avatud lähtekoodiga ja selle kood tundus kahjutu, ei tekitanud selle käitamine sellisel kujul mingit kahju. Kui aga soovite proovida mõnda mainekama arendaja versiooni, saate selle alla laadida aadressilt topjohnwu GitHub.