Исследователи указали на недостаточность криптозащиты в Google Wallet

Исследователи указали на недостаточность криптозащиты в Google Wallet

Специалисты аналитической компании ViaForensics заявили, что в системе мобильных платежей Google Wallet обеспечивается недостаточно высокий уровень безопасности: многие сведения о банковской карте и ее владельце хранятся в открытом виде, так что любой желающий может получить к ним доступ.


Согласно заключению исследователей, шифрование применяется только для хранения полного номера карты, чего, по их мнению, явно недостаточно. Мобильный кошелек Google запоминает также сведения об имени владельца, датах последних транзакций, сроке действия карты, сопоставленном ей электронном адресе и состоянии счета; кроме того, отдельно хранятся четыре последние цифры вышеупомянутого номера. Все эти данные не закрыты криптозащитой и доступны для извлечения, ознакомления и хищения.

Соответственно, по мнению аналитиков, реализованный Google подход подвергает пользователей и важные данные ненужному риску. Конечно, завладеть полной информацией о карте и каким-то образом списать с нее средства потенциальный злоумышленник не сможет (полный номер закрыт, а PIN-код в кошельке не хранится), однако вряд ли кто-либо будет рад поделиться с киберпреступниками информацией о своих платежах или количестве денег на карте. Подобные данные можно с успехом использовать для психологического манипулирования (социнжиниринга).

Google не согласился с выводами ViaForensics, указав, что специалисты компании изучали возможности считывания данных на смартфоне, где предварительно был открыт полный административный доступ (root access) к операционной системе. По мнению производителя, при таком исследовании не принимается во внимание многоуровневая система защиты телефонов на базе Android и собственно системы Google Wallet. Кроме того, представители компании подчеркнули, что номер карты и секретный код CVV в любом случае охраняются еще и специальным чипом NXP, встроенным во все Android-устройства с поддержкой электронного кошелька.

The Register

Письмо автору

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

В мессенджер Signal для Windows добавили поддержку Arm64

Разработчики Signal выпустили обновление 7.34.0 для Windows-версии мессенджера. Устранен баг режима Dark, реализована поддержка процессоров с архитектурой Arm64 — таких как Snapdragon X Plus и Elite от Qualcomm.

Отныне приложение для IM-связи будет работать шустрее и более гладко на таких десктопах, притом без эмулятора, — так же, как при запускек на устройствах Microsoft Surface на базе ARM.

Поддержку этой аппаратной платформы недавно получил ряд других популярных Windows-программ: Google Chrome, Telegram, браузер Vivaldi, Adobe Illustrator, Slack.

В 2020 году доля ноутбуков на ARM составляла немногим более 1%. По прогнозам аналитиков, к концу десятилетия этот показатель возрастет до 40%.

Укреплению положения ARM на рынке десктопов способствуют рост популярности сервисов на основе генеративного ИИ, в частности, Copilot (их производительность на ARM выше), а также проблемы, которые начали испытывать Intel и AMD.

Мессенджер Signal — бесплатный продукт с открытым исходным кодом, разработанный с упором на безопасность и приватность. С августа доступ к Signal в рунете ограничен «в связи с нарушением требований российского законодательства» (цитата по РБК).

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru