جوجل محفظة تتعرض للهجوم مرة أخرى - هذه المرة من خلال ميزة ، وليس الاختراق

آه ، محفظة جوجل. إنه هدف كبير ، لأنه ينطوي على الدولار القدير ولأن الناس يحبون متابعة Google. في هذه الحالة ، نشاهد حيلة قديمة يتم إعادة صياغتها ستتيح لشخص ما الوصول إلى بطاقة محفظة Google المدفوعة مسبقًا. إنه ليس اختراقًا في حد ذاته ، كما أنه ليس جديدًا - لكنه خيار سيئ للتصميم يحافظ على البطاقة المدفوعة مسبقًا مرتبطة بأجهزة الهاتف بدلاً من حساب Google Wallet الخاص بك ، والذي يتم وضعه في صندوق حماية أكبر. وغني مثل هذا:

• ابحث عن هاتف Nexus مع وضع NFC في مكان ما
• امسح بيانات التطبيق على محفظة Google وأدخل رقم تعريف شخصي جديد
• الربح؟

إذن ما تسمعه الآن هو ما يحدث عند مسح بيانات التطبيق من محفظة جوجل. هذا يعني أن المعلومات المخزنة - رقم التعريف الشخصي الذي أدخلته - لم تعد متصلة بالتطبيق على هاتفك. في المرة القادمة التي تفتح فيها محفظة Google ، يُطلب منك إدخال رقم PIN جديد.

ثم يسأل مرة أخرى حساب Google الذي تريد ربطه بحساب Google Wallet. نظرًا لأنك لا تزال تسجّل دخولك إلى حساب Google ، فجأة يقول الهاتف "مرحبًا! أنا أدرك اسم المستخدم هذا! ويجب أن تكون هذا المستخدم على هاتفك! إليك مبلغ 10 دولارات المجاني الذي قدمته Google لك بالفعل ، أو أي شيء آخر قمت بزيارته. وأضاف أيضا."

الشيء ، في المثال الذي تسمعه الآن ، أنت لست هذا المستخدم بالفعل. شخص ما سرق هاتفك. ويمكنهم الوصول إلى بطاقة Google المدفوعة مسبقًا. وهذه في الواقع ميزة تم توثيقها في صفحات مساعدة Google Switching Switching Devices. التركيز لنا.

يمكن تحويل رصيد بطاقة Google المدفوعة مسبقًا إذا كنت قد أكملت تسجيل حسابك. الاتصال بنا للحصول على مزيد من المساعدة.

هناك الكثير من الطرق التي يمكن إصلاحها. ربما يكون الأفضل ، ولكن على الأرجح الأقل شعبية بين المستخدمين ، هو تطبيق سياسة أمان تشبه Exchange عبر الجهاز بأكمله حيث يجب إدخال معرف ورمز PIN للقيام بأشياء مثل إلغاء قفل الهاتف أو تغيير الإعدادات. قد يبدو من الأسهل تأمين الهاتف بالكامل بأنه سيكون من تغيير بنية نظام الدفع ، وإذا لم يتمكن أي شخص من فتح هاتفك أو الدخول في إعدادات تطبيق Wallet (لمسح البيانات) ، فستتم حل هذه المشكلة. تكمن المشكلة الجديدة في أنه لا أحد يحب إدخال رمز PIN ، وسيجد المتسللون على نظام Android طريقة للتغلب على ذلك في وقت قصير ويطلقون عليه "ميزة" في ذاكرة القراءة فقط. نأمل أن يكون لدى Google أشخاص أكثر ذكاءً من معالجة هذه الأنواع من المشكلات.

في غضون ذلك ، اضبط نوعًا من قفل الشاشة. افعل ذلك. إذا عثر شخص ما على هاتفك ولم يتمكن من الدخول ، فلن يتمكن من مسح البيانات الموجودة على محفظتك وتغيير رقم التعريف الشخصي. يمكن إغلاق محفظة Google ، على عكس محفظتك القديمة. اضغط على الفاصل لمشاهدة فيديو لهذا الفعل.

المصدر: بطل الهاتف الذكي

رابط يوتيوب لمشاهدة المحمول