ملخص لنتائج البحث في أمن المحفظة

حتى, في الموجز, هنا بنود مذكرة من تحليلي مستوى عال. نضع في اعتبارنا هذا هو في مكان قريب من مستوى الاختبار إلى التطبيق مثل هذا يستحق ولكن منذ ذلك يتم في عصرنا, انها كل ما أستطيع أن إدارة حتى الآن. على كل حال, يذهب هنا:

يتم تخزين قدر لا بأس به من البيانات في قواعد بيانات مختلفة بما في ذلك سكليتي رصيد بطاقة الائتمان, حدود, تاريخ انتهاء الصلاحية, الاسم على البطاقة, تواريخ المعاملات والمواقع وأكثر.

الاسم على البطاقة, تاريخ انتهاء الصلاحية, آخر 4 أرقام بطاقة وحساب البريد الإلكتروني ، كلها قابلة للاسترداد

[ثابت في الإصدار 1.1 R41v8] عندما يتم حذف المعاملات أو Google المحفظة تتم إعادة تعيين, البيانات لا تزال قابلة للاسترداد.

تتبع التحليلي توفر Google نظرة ثاقبة لنشاط المحفظة جوجل. وبينما أنا أعرف المسارات جوجل ماذا أفعل, انها محبطة قليلا للعثور عليه متناثرة في كل مكان ، وربما في الطريقة التي يمكن اعتراضها على السلك (غير SSL طلب GET) أو على الهاتف (سجلات, قواعد البيانات, إلخ)

[ثابت في الإصدار 1.0 - R33v6] إنشاء تطبيق استرداد صورة من بطاقة الائتمان الخاصة بي والتي أعطت بعيدا معلومات أكثر بقليل مما يجب (اسم, تاريخ انتهاء الصلاحية والأخير 4 أرقام).في حين أن هذا لا يكفي لاستخدام بطاقة, يكفي انها من المرجح أن شن هجوم الهندسة الاجتماعية.

بينما غوغل المحفظة لا وظيفة لائقة تأمين بطاقات الائتمان الخاصة بك كامل أرقام (أليس كذلك تخزين مأمون وهناك حاجة إلى PIN للوصول إلى أن يأذن بطاقات الدفع), كمية البيانات التي يخزن غوغل المحفظة غير مشفرة على الجهاز مهم (الى حد كبير كل شيء ما عدا الأولى 12 أرقام بطاقة الائتمان الخاصة بك). ان العديد من المستهلكين لا تجد قبولا إذا كان الناس يعرفون التوازن بطاقات الائتمان الخاصة بهم أو حدود. مزيد, القدرة على استخدام هذه البيانات في هجوم الهندسة الاجتماعية ضد المستهلك مباشرة أو موفر الخدمات عالية جدا. مثلا, لو كنت أعرف اسمك, عندما كنت قد استخدمت بطاقة مؤخرا, آخر 4 أرقام وتاريخ انتهاء الصلاحية, انا واثقة أتمكن من استخدام هذه المعلومات لمصلحتي. عند إضافة البيانات التي يتم عادة على شبكة الإنترنت (مثل عنوان لشخص ما), ومسلحة تسليحا جيدا للمهاجمين لهجوم مهندس الاجتماعية الناجحة.

وكان هذا الاختبار فقط حقا مستوى عال جدا. هناك حاجة إلى مزيد من التحليل حتى أمنية متطورة وشاملة لتحديد ما إذا كان الضعف الأخرى موجودة. بالإضافة, فهم خصوصية المستهلكين واعية بحيث يحلل كل شيء تقريبا كنت تستخدم Google المحفظة هو أساسا عن السعر الذي تدفعه مقابل خدمة. عن وجهة نظر التكنولوجيا, انها مثيرة للغاية لرؤية غوغل المحفظة في الإنتاج. ومع ذلك, فقد كان على الدوام موضع viaForensics "أن الخطر أكبر من الأمن باستخدام تطبيقات نفك لا تنبع من تقنية NFC الأساسية ولكن بدلا من التطبيقات التي تستخدم تكنولوجيا. في هذه الحالة, كمية تخزين البيانات غير مشفرة من قبل المحفظة غوغل تفوق ما كنا نعتقد أن معظم المستهلكين تجد مقبولة.

من خلال تحليل الطب الشرعي أمن المحفظة جوجل -- viaForensics «viaForensics.