*
 
AfterDawn: IT-alan uutiset

Googlen NFC-maksujärjestelmä vuotaa käyttäjän PIN-koodin

Kirjoittaja Teemu Laitila @ 9.2.2012 19:37 Kommentteja (1)

Googlen NFC-maksujärjestelmä vuotaa käyttäjän PIN-koodin NFC-tekniikkaa hyödyntävän maksujärjestelmän Google Walletin PIN-koodi on mahdollista selvittää laitteen muistista. Nelinumeroinen koodi on tallennettu järjestelmään salattuna, mutta sen selvittäminen voimakeinoin on helppo tehtävä jopa älypuhelinten laskuteholla.
PIN-koodin selvittäminen puhelimen muistista käsin tekee tyhjäksi esimerkiksi turvakeinon, joka lukitsee laitteen viiden virheellisen yrityksen jälkeen. Ongelman havainnut tutkijaryhmä on kertonut havainnoistaan Googlelle, jossa mietitään ratkaisua ongelmaan.

Zvleo-nimisen ryhmän löydöistä uutisoivan Androidcentralin mukaan haavoittuvuuden väärinkäyttö on rikollisille kohtuullisen hankalaa. PIN-koodin löytämiseksi laitteen on ensinnäkin oltava rootattu eli sitä on päästävä ajamaan pääkäyttäjän oikeuksilla. Toiseksi käyttäjän on hävitettävä puhelimensa ja nimenomaan ilman tehokasta ruudun lukitusta, jonka jälkeen PIN-koodi on löydettävissä erillisen ohjelman avulla.

Vaikka Google Wallet -palvelu ei olekaan vielä suomalaisten käytettävissä, tapaus antaa esimakua tulevaisuuden turvallisuusuhista. Esimerkiksi Luottokunta aikoo tuoda kevään mittaan kauppoihin ensimmäiset NFC:tä hyödyntävät maksupäätteet, jolloin myös älypuhelimen merkitys maksuvälineenä kasvaa jo käytännössä luottokortin tasolle.

Yleisen huolellisuuden lisäksi paras suojautumiskeino on edelleen ruudun lukituksen käyttäminen, jolloin säästytään ikäviltä yllätyksiltä vahingon sattuessa.

Edellinen Seuraava  

1 kommentti

110.2.2012 0:01

Kai sitä sitten täytyy alkaa käyttämään jotain ruudunlukistus ominaisuutta kun tuo maksutapa yleistyy, viellä en kyllä ole sille mitään järkevää käyttöä koskaan löytänyt, ärsyttävä kysely vain aina kun puhelinta koittaa käyttää..



Tämän uutisen kommentointi ei ole enää mahdollista.

Tuoreimmat uutiset

Yle Areena alkaa näkyä ulkomailla – Tämä säädös mullistaa verkkopalvelut Yle Areena alkaa näkyä ulkomailla – Tämä säädös mullistaa verkkopalvelut (21.11.2017 14:46)
Geoblokkaus on kiusannut jo liian kauan pelien pelaajia, CD-levyjen kuuntelijoita ja suoratoistopalveluiden käyttäjiä. Tämä hulluus loppuu vihdoin EU:n alueella, sillä ensi vuonna on tulossa ....
Oletko ostamassa uutta TV:tä? Varmista että siinä on tämä ominaisuus Oletko ostamassa uutta TV:tä? Varmista että siinä on tämä ominaisuus (21.11.2017 14:28)
Televisioiden tekniikka uudistuu tiuhaa tahtia, mutta pääasiassa muutokset tapahtuvat televisioiden näyttöpaneeleissa tai siihen lisätään uusia älykkäitä ominaisuuksia, kuten tuki sovelluksille. ....
Inteliltä iso askel mobiilipiireissä, tulossa ensimmäinen 5G-piiri Inteliltä iso askel mobiilipiireissä, tulossa ensimmäinen 5G-piiri (20.11.2017 22:54)
Maailman suurimpiin piirivalmistajiin kuuluva Intel tunnetaan erityisesti tietysti tietokoneiden suorittimistaan, mutta on pitkän aikaa yrittänyt löytää jalansijan myös mobiilimarkkinoille. ....
Tässä kaikki parhaat joulukuun Netflix-uutuudet Tässä kaikki parhaat joulukuun Netflix-uutuudet (20.11.2017 21:26)
Netflixin omien niin kutsuttujen Originals-sarjojen, -dokumenttien ja -elokuvien tarjonta sen kuin muuttuu vakuuttavammaksi kuukausi toisen jälkeen. Ensi vuonna Netflix sijoittaa jälleen miljardin ....
Kestävyystestaaja OnePlus 5T:stä: Takapaneeli iPhonea kestävämpi ja laitteen hinta iPhonen takalasin korjausta pienempi Kestävyystestaaja OnePlus 5T:stä: Takapaneeli iPhonea kestävämpi ja laitteen hinta iPhonen takalasin korjausta pienempi (20.11.2017 20:36)
OnePlus esitteli viime viikolla uuden huippupuhelimen, joka parantaa hieman kesällä esitellystä OnePlus 5:stä. Uudistukset olivat verratain pieniä, mutta suurempi näyttö ja sormenjälkilukijan ....

Uutisarkisto