Country not specified
Unknown website Share

Apps4all

Страна: -
Город: -
Был онлайн: -
О себе:
 
08-07-2016, 11:48
Apps4all

PIN-код Google Wallet может быть взломан

Безопасность PIN-кода, защищающего транзакции Google Wallet, может быть взломана - но большинству пользователей не стоит беспокоиться, так как технология проникновения применима только для смартфонов с полученным рутом. Ключевая ошибка состоит в том, что PIN хранится в самом телефоне, а не в NFC схеме, хотя и в зашифрованном формате. Это означает, что если на смартфоне с Android получен root и кто-либо завладеет телефоном, то он сможет получить доступ к файлу, который содержит секретный PIN. Имея его относительно просто простым перебором получить исходное значение PIN-а.

Wallet.png

Защита от проникновения на самом деле проста: не надо рутить Android, а если уж рут получен, то следует использовать защитные экраны и пароли для закрытия доступа всем посторонним. Google уведомлен о ситуации, однако ответственны за безопасность PIN-кода приложения банков, которые работают с Google Wallet, а не инфраструктура безопасности самого кошелька. Компания, обнаружившая уязвимость в схеме безопасности, zvelo, говорит, что решение "в руках банков" и в свою очередь предлагает несколько дополнительных шагов по укреплению обороны кошелька.

 
безопасность
уязвимость
Google
деньги
0 0 0

Чтобы оставлять комментарии вам необходимо зарегистрироваться