Google Wallet cho Android dính lỗ hổng bảo mật nghiêm trọng

Theo Zvelo, hệ thống nhận dạng mã PIN trên sẽ bị bẻ khóa một cách đơn giản. Mã PIN Google Walletr dựa trên công nghệ mã hóa SHA256 (SHA – Secure Hash Algorithm) và gồm 4 kí tự. Mã pin này không được đánh giá cao trong số các công nghệ mã hóa cho thiết bị di động.

Chỉ cần tin tặc có thể truy cập vào phần cài đặt ứng dụng cho Google Wallet, việc xóa dữ liệu cũ, sau đó thiết lập lại mã PIN mới và các ứng dụng không hề khó khăn. Thông qua đó, tin tặc hoàn toàn có thể sử dụng thẻ trả trước cũng như tài khoản Google Wallet để thanh toán bằng điện thoại.

đã thừa nhận vấn đề này và khẳng định hãng sẽ sửa chữa lỗ hổng nhanh nhất có thể. Google cũng nhấn mạnh rằng người dùng Google Wallet nên tạo thêm một mã PIN bảo vệ màn hình nhằm nâng cao an ninh hơn nữa.

Đại diện Google đã phát biểu: “Chúng tôi khuyên bất cứ ai đánh mất, bán hay tặng điện thoại cho người khác nên gọi điện thoại đến trung tâm hỗ trợ miễn phí của Google Wallet -5175 để vô hiệu hóa các thẻ trả trước. Chúng tôi hiện đang phát triển một cập nhật một bản sửa chữa tự động. Chúng tôi cũng khuyên tất cả người dùng Wallet thiết lập chế độ khóa màn hình để bổ dung thêm một tầng bảo vệ cho điện thoại của mình.”