Google Wallet сам відкриває двері лиходіям до грошей простих американців
Нова уразливість Google Wallet дає злодіям доступ до засобів, навіть якщо додаток було видалено. Google Wallet дозволяє вам оцифровувати кредитні карти й оплачувати покупки, використовуючи кошти ближньої зв'язку (near-field communication або NFC). Тобто, все, що вам потрібно зробити - доторкнутися телефоном до пристрою NFC і вартість речі, яку ви купуєте, автоматично зніметься з вашого рахунку. У своїй рекламі Google стверджує, що її гаманець відрізняється від звичайного тим, що на ньому є замок. Цей замок існує у вигляді PIN-коду, який потрібно ввести, щоб зайти в гаманець. Проте напередодні хакер продемонстрував програму, яка може вгадати PIN-код, що використовується для Google Wallet.
До нещастя, інше слабке місце відкрило зловмисникам ще простіший спосіб залізти в ваш гаманець Google. Віртуальний гаманець налаштований на зняття трьох різних видів платежів з: Citi Mastercard, подарункової або припейд карти Google. Останній варіант дозволяє настроїти будь-яку кредитну або дебетову карту, щоб виділяти кошти на припейд карти. Ця карта передоплати пов'язана не з аккаунтом Google, а з самим телефоном. Якщо хтось вкрав ваш телефон і заліз в нього, все, що йому потрібно зробити - це зайти у ваші додатки (applications preferences) і стерти всі дані з Google Wallet. Ви подумаєте, що такі дії зітруть також інформацію про ваших кредитних картах? Як би - не так!
Злодій зробить спробу створення нового облікового запису, включаючи установку нового PIN-коду. Після входу в гаманець з новим PINом, злодієві буде запропоновано додати нову карту. Він може вибрати завантаження припейд карти і, так як карта «прив'язана» до вашого телефону, вся інформація «відродиться», включаючи ваш залишковий баланс.
Що ж говорить сам Google про це слабкому місці в додатку: «Ми настійно рекомендуємо кожному, хто втратив телефон або має намір його продати, телефонувати на підтримку Google Wallet безкоштовно за номером 855-492-5538 і відключити припейд карту. В даний час ми працюємо над автоматичним виправленням, яке буде доступне найближчим часом. Ми також радимо всім користувачам гаманця встановити захист екрану, як додатковий рівень безпеки їх телефону ».
Реальність залишається така, що, якщо вкрали ваш телефон, означає, що вкрали ваші гроші і вам доведеться пережити таке ж розвиток подій, як якщо б вкрали ваш гаманець. Google стверджує, що «цифровий» гаманець надійніше, ніж звичайний. Однак, де гроші - завжди чекай злодія.
|