Google Wallet сам открывает двери злодеям к деньгам простых американцев
Новая уязвимость Google Wallet дает ворам доступ к средствам, даже если приложение было удалено. Google Wallet позволяет вам оцифровывать кредитные карты и оплачивать покупки, используя средства ближней связи (near-field communication или NFC). То есть, все, что вам нужно сделать - прикоснуться телефоном к устройству NFC и стоимость вещи, которую вы приобретаете, автоматически снимется с вашего счета. В своей рекламе Google утверждает, что ее кошелек отличается от обычного тем, что на нем есть замок. Этот замок существует в виде PIN-кода, который нужно ввести, чтобы зайти в кошелек. Однако накануне хакер продемонстрировал программу, которая может угадать PIN-код, используемый для Google Wallet.
К несчастью, другое слабое место открыло злоумышленникам еще более простой способ забраться в ваш кошелек Google. Виртуальный кошелек настроен на снятие трех различных видов платежей с: Citi Mastercard, подарочной или припейд карты Google. Последний вариант позволяет настроить любую кредитную или дебетовую карту, чтобы выделять средства на припейд карты. Эта карта предоплаты связана не с аккаунтом Google, а с самим телефоном. Если кто-то украл ваш телефон и залез в него, все, что ему нужно сделать - это зайти в ваши приложения (applications preferences) и стереть все данные из Google Wallet. Вы подумаете, что такие действия сотрут также информацию о ваших кредитных картах? Как бы - не так!
Вор предпримет попытку создания нового аккаунта, включая установку нового PIN-кода. После входа в кошелек с новым PINом, вору будет предложено добавить новую карту. Он может выбрать загрузку припейд карты и, так как карта «привязана» к вашему телефону, вся информация «возродится», включая ваш остаточный баланс.
Что же говорит сам Google об этом слабом месте в приложении: «Мы настоятельно рекомендуем любому, кто потерял телефон или намеревается его продать, звонить в поддержку Google Wallet бесплатно по номеру 855-492-5538 и отключить припейд карту. В настоящее время мы работаем над автоматическим исправлением, которое будет доступно в ближайшее время. Мы также советуем всем пользователям кошелька установить защиту экрана, как дополнительный уровень безопасности их телефона».
Реальность остается такова, что, если украли ваш телефон, означает, что украли ваши деньги и вам предстоит пережить такое же развитие событий, как если бы украли ваш кошелек. Google утверждает, что «цифровой» кошелек надёжней, чем обычный. Однако, где деньги - всегда жди вора.
|