Aufgedeckt: Sicherheitslücke In Google Wallet Auf Android-Handys [VIDEO]

2023 Autor: Luccile Osborne | [email protected]. Zuletzt bearbeitet: 2023-05-22 02:10

Geben Sie Ihre Brieftasche und Plastikkarten noch nicht auf - zumindest nicht, bis Google Wallet ein Sicherheitsupdate erhält.

Der Nur-Android-Dienst, mit dem Sie mit Ihrem Smartphone bezahlen können, weist eine große Sicherheitslücke auf. Wenn jemand Ihr Telefon in die Hand nimmt, kann er die Reset-Taste in Google Wallet drücken und sich eine neue PIN-Nummer senden lassen.

Der von TheSmartphoneChamp.com aufgedeckte Fehler war nicht die erste Sicherheitslücke, die diese Woche in Google Wallet aufgedeckt wurde. Zvelo, ein Dienst zur Erkennung bösartiger Software, stellte fest, dass Google Wallet gehackt und die PIN-Nummer des Besitzers mithilfe einer App ermittelt werden konnte. Für diesen Hack musste jedoch ein Telefon gerootet sein.

Das folgende Video zeigt, wie einfach es ist, über Google Wallet auf Kreditkarteninformationen zuzugreifen. Ein wichtiges Anliegen: Google Wallet ist mit Ihrem Telefon verbunden, nicht mit Ihrem Google-Konto. Sie können Ihr Passwort also nicht online ändern, wenn Ihr Telefon verloren geht oder gestohlen wird.

Google sagte, dass ein Fix bald verfügbar sein würde. "Wir empfehlen allen, die ihr Telefon verlieren oder verkaufen möchten, den gebührenfreien Google Wallet-Support unter der Nummer 855-492-5538 anzurufen, um die Prepaid-Karte zu deaktivieren", sagte ein Sprecher.

"Wir arbeiten derzeit auch an einem automatisierten Fix, der in Kürze verfügbar sein wird. Wir empfehlen außerdem allen Wallet-Benutzern, eine Bildschirmsperre als zusätzlichen Schutz für ihr Telefon einzurichten."

Die Google Wallet-App wurde im Mai 2011 eingeführt und im September live geschaltet. Es wird als papierlose Möglichkeit vermarktet, Kreditkarten zu speichern und Artikel mit einem Fingertipp auf einem PayPass-Pad mithilfe der NFC-Technologie zu bezahlen. Kurz nach seiner Veröffentlichung veranlassten Sicherheitsbedenken Verizon, die App von seinem Galaxy Nexus-Smartphone zu blockieren.

AT & T hat Google Wallet bis vor kurzem nicht zugelassen. Wie Zvelo betonte, könnte dies daran liegen, dass AT & T, T-Mobile und Verizon ein Netzwerk-Joint Venture in ISIS hatten - einem direkten Konkurrenten von Google Wallet.

Bis 2015 wird der Wert aller mobilen Geldtransaktionen voraussichtlich 670 Milliarden US-Dollar erreichen. Andere Unternehmen wie PayPal und Visa haben in ihre eigenen Mobile-Wallet-Technologien investiert.

Im FAQ-Bereich der Google Wallet-Website heißt es, dass die in der App gespeicherten Informationen durch einen Chip namens Secure Element geschützt sind, der separat vom Hauptbetriebssystem des Telefons ausgeführt wird.

n

Verwenden Sie Google Wallet? Befürchten Sie, dass jemand Ihre Daten stiehlt? Sag es uns in den Kommentaren.

Bild mit freundlicher Genehmigung von iStockphoto, oonal