【聯合報╱編譯陳澄和/法新社舊金山十日電】
網路安全專家警告,Google智慧手機錢包為防範小偷盜用身分而設定的個人識別碼(PIN),已被找出破解之道。
Zvelo實驗室研究員魯賓在公司網站上貼出一段影片,示範一種可以快速找出Google Wallet(Google錢包)個人識別碼的軟體,當然前提是竊賊已取得你的智慧手機。
魯賓說,Google已被告知這項軟體的缺陷,正緊急設法補救。
魯賓在部落格上說:「Google錢包只容許五次無效的PIN碼輸入,然後就會將系統鎖住。但這項攻擊能夠一舉成功,連一次無效碼都不會有,已完全否定該行動手機支付系統的安全性。」
McAfee公司的研究員夏吉米在部落格上說,駭客一旦取得你的PIN碼,便能拿到儲存在程式中的所有信用卡資訊,利用你的手機去購物;「Google錢包用戶的主要安全保障,就是PIN碼。但手機錢包能讓用戶方便使用,對駭客也同樣方便,他們能把你的手機當作提款卡。」
安全專家建議Google錢包的用戶不要改機,且要啟動全磁碟加密與螢幕鎖定等安全功能。
目前只有Nexus S與Galaxy Nexus智慧手機使用Google錢包軟體,但Google準備把這項功能擴大到更多Android平台手機上。
全文網址: 專家警告 Google手機錢包可被破解 | 數位生活 | 3C產品 | udn數位資訊 http://mag.udn.com/mag/digital/storypage.jsp?f_MAIN_ID=320&f_SUB_ID=2943&f_ART_ID=370710#ixzz1m8EoWM7U
Power By udn.com
...............
網路安全專家警告,Google智慧手機錢包為防範小偷盜用身分而設定的個人識別碼(PIN),已被找出破解之道。
Zvelo實驗室研究員魯賓在公司網站上貼出一段影片,示範一種可以快速找出Google Wallet(Google錢包)個人識別碼的軟體,當然前提是竊賊已取得你的智慧手機。
魯賓說,Google已被告知這項軟體的缺陷,正緊急設法補救。
魯賓在部落格上說:「Google錢包只容許五次無效的PIN碼輸入,然後就會將系統鎖住。但這項攻擊能夠一舉成功,連一次無效碼都不會有,已完全否定該行動手機支付系統的安全性。」
McAfee公司的研究員夏吉米在部落格上說,駭客一旦取得你的PIN碼,便能拿到儲存在程式中的所有信用卡資訊,利用你的手機去購物;「Google錢包用戶的主要安全保障,就是PIN碼。但手機錢包能讓用戶方便使用,對駭客也同樣方便,他們能把你的手機當作提款卡。」
安全專家建議Google錢包的用戶不要改機,且要啟動全磁碟加密與螢幕鎖定等安全功能。
目前只有Nexus S與Galaxy Nexus智慧手機使用Google錢包軟體,但Google準備把這項功能擴大到更多Android平台手機上。
全文網址: 專家警告 Google手機錢包可被破解 | 數位生活 | 3C產品 | udn數位資訊 http://mag.udn.com/mag/digital/storypage.jsp?f_MAIN_ID=320&f_SUB_ID=2943&f_ART_ID=370710#ixzz1m8EoWM7U
Power By udn.com
...............
全站熱搜