Tóm tắt kết quả bảo mật của Google Wallet

Vì vậy,, trong tóm tắt, ở đây là các mục chú ý từ phân tích cấp cao của tôi Ghi nhớ này là hư không gần mức độ thử nghiệm một ứng dụng như thế này xứng đáng nhưng vì đây là thực hiện vào thời gian riêng của chúng tôi, đó là tất cả tôi có thể quản lý đến nay. Dù sao, ở đây đi:

Một số lượng hợp lý của dữ liệu được lưu trữ trong cơ sở dữ liệu SQLite khác nhau bao gồm sự cân bằng thẻ tín dụng, giới hạn, ngày hết hạn, tên trên thẻ, ngày giao dịch và địa điểm và nhiều hơn nữa.

Tên trên thẻ, ngày hết hạn, cuối cùng 4 số thẻ và tài khoản email là tất cả thu hồi

[Cố định trong Phiên bản 1.1 R41v8] Khi giao dịch được xóa hoặc Google Wallet là thiết lập lại, dữ liệu vẫn còn phục hồi.

Google phân tích theo dõi cung cấp những hiểu biết vào hoạt động Google Wallet Trong khi tôi biết Google theo dõi những gì tôi làm, đó là một chút bực bội để tìm thấy nó nằm rải rác ở khắp mọi nơi và có lẽ trong một cách mà có thể bị chặn trên dây (GET SSL không yêu cầu) hoặc trên điện thoại (các bản ghi, cơ sở dữ liệu, vv)

[Cố định trong Phiên bản 1.0 R33v6] Các ứng dụng tạo ra một hình ảnh thu hồi thẻ tín dụng của tôi cho biết thêm hơn cần thiết (tên, ngày hết hạn và cuối cùng 4 chữ số).Trong khi điều này là không đủ để sử dụng một thẻ, nó có khả năng đủ để khởi động một cuộc tấn công kỹ thuật xã hội.

Trong khi Google Wallet hiện một công việc khá đảm bảo toàn thẻ tín dụng con số của bạn (nó không phải là không an toàn được lưu trữ và mã PIN là cần thiết để truy cập vào thẻ cho phép thanh toán), số lượng dữ liệu mà Google Wallet cửa hàng không được mã hóa trên thiết bị là đáng kể (khá nhiều tất cả mọi thứ ngoại trừ đầu tiên 12 chữ số của thẻ tín dụng của bạn). Nhiều người tiêu dùng sẽ không tìm thấy nó chấp nhận được nếu mọi người biết cân bằng thẻ tín dụng hoặc giới hạn của họ. Thêm, khả năng sử dụng dữ liệu này trong một cuộc tấn công kỹ thuật xã hội đối với người tiêu dùng trực tiếp hoặc một nhà cung cấp là khá cao. Ví dụ:, nếu tôi biết tên của bạn, khi bạn đã sử dụng thẻ của bạn gần đây, cuối cùng 4 chữ số và ngày hết hạn, Tôi khá tự tin rằng tôi có thể sử dụng thông tin để lợi thế của tôi. Khi bạn thêm dữ liệu thường có sẵn trực tuyến (chẳng hạn như địa chỉ của một ai đó), một kẻ tấn công là vũ trang cho một cuộc tấn công kỹ sư thành công xã hội.

Và điều này thử nghiệm đã được thực sự chỉ rất cao cấp. Viễn phức tạp hơn và toàn diện phân tích an ninh là cần thiết để xác định xem các lỗ hổng khác có mặt. Ngoài ra, người tiêu dùng sự riêng tư có ý thức để hiểu rằng phân tích gần như tất cả mọi thứ bạn sử dụng Google Wallet về cơ bản là mức giá bạn phải trả cho dịch vụ. Đối với một quan điểm công nghệ, nó rất thú vị để xem Google Wallet trong sản xuất. Tuy nhiên, nó đã liên tục được viaForensics 'vị trí nguy cơ bảo mật lớn nhất từ ​​các ứng dụng sử dụng NFC không xuất phát từ công nghệ cốt lõi NFC, nhưng thay vì các ứng dụng sử dụng công nghệ. Trong trường hợp này, số lượng không được mã hóa dữ liệu lưu trữ bởi Google Wallet vượt quá những gì chúng tôi tin rằng hầu hết người tiêu dùng tìm thấy chấp nhận được.

thông qua Forensic phân tích bảo mật của Google Wallet - viaForensics «viaForensics.