Google Wallet уязвима

Джошуя Рубин старший инженер компании zvelo, которая специализируется на вопросах безопасности пользователей в сети интернет, выявил уязвимость платежной системы Google Wallet. Эта платежная система сейчас работает на телефонах марки Sprint. С ее помощью можно оплатить за товар просто проведя мобильным телефоном  мимо специального датчика и является новинкой для США, в тоже время для ряда других стран такого плана системы давно доступны.

Джошуя Рубин разработал приложение Wallet Cracker. Приложение перехватывает четырехзначный PIN,  он вводится с помощью Google Wallet при оплате товара. Демонстрация перехвата была показана в блоге Рубина.

На этот эксперимент пресс-секретарь Джей Нанкероу ответила, что компанией будет разработана дополнительная защита, хотя эксперимент, проведенный Рубином не был продемонстрирован в «чистых условиях». Демонстрация происходила на телефоне zvelo без механизма защиты, который предоставляет Google Wallet.

Как дополнительную защиту Google советует использовать блокировку экрана и избегать телефонов с активированным root-доступом.