Хакеры теперь могут подобрать PIN-код к Google Wallet

Кошельки Google Wallet теперь стали доступны хакерам. Недавно они узнали о способе подбора уникального PIN-кода. Такие электронные кошельки используются для произведения платежей по беспроводной связи стандарт NFC, основанной на RFID. Кроме этого злоумышленникам стало известно, что подобрать код можно очень легко, не обращаясь при этом к самому серверу Google, благодаря доступности данного приложения. Ещё в прошлом году был проведён специальный анализ данного сервиса компанией viaForensics. Именно специалисты данной компании заявили, что приложение не идеально и при его использовании могут возникнуть проблемы.

Работник из отдела безопасности Джошуа Рубин решил самостоятельно проверить внутреннюю базу данных сервиса, и он сразу определил, что защита очень слабая. Кроме этого ему удалось рассмотреть ещё один важный факт: эксперт нашёл таблицу под названием metadata. Как оказалось потом, ей придумали подобное название специально, чтобы потенциальные киберпреступники не обращали внимания на её ценность. Было также отмечено, что это очень глупый ход и только лишний раз доказывает, что реальная защита действительно отсутствует.