Massive Sicherheitslücke in Google Wallet

News

2012.02.10 > PIN-Code kann in wenigen Sekunden umgangen werden. Der Blog thesmartphonechamp.com berichtet von einer Möglicheit, den PIN-Schutz von Googles Bezahldienst Wallet zu umgehen. Mit Wallet können Nutzer in Geschäften bargeldlos bezahlen, Grundlage ist die drahtlose NFC-Technologie in Verbindung mit einem Smartphone. Die Sicherheitslücke lässt sich völlig ohne Programmierkenntnisse ausnutzen. Standardmäßig ist ein Google-Wallet-Account mit einer PIN-Nummer geschützt. Will man trotzdem Zugang, muss man nur in den Systemeinstellungen die Daten der App löschen, sie also zurücksetzen. Wenn man Google Wallet danach wieder öffnet, beginnt der Einrichtungsprozess und man kann einen neuen PIN-Code festlegen und das Handy wird demselben Wallet-Account wie zuvor zugeordnet. Link