Zvelo Labs के विशेषज्ञ Google वॉलेट में भेद्यता पाते हैं

Google की भुगतान प्रणाली सबसे कम उम्र में से एक है - और यह स्पष्ट है कि इस "ताज़ा" सेवा को अभी भी सुचारू रूप से प्राप्त करने और कमियों को ठीक करने की आवश्यकता है। दूसरे दिन, जोशुआ रूबिन के व्यक्ति में Zvelo Labs के विशेषज्ञों ने Google वॉलेट की महत्वपूर्ण महत्वपूर्ण भेद्यता के बारे में जानकारी प्रकाशित की। ज्वेलो लैब्स की टीम ने न केवल भेद्यता पाई, बल्कि इस "छेद" का फायदा उठाने के लिए विशेष सॉफ्टवेयर भी लिखा। Google वॉलेट सॉफ़्टवेयर आपको इस भुगतान प्रणाली के खाता धारक का पिन कोड शीघ्रता से खोजने की अनुमति देता है।

सच है, इसके लिए किसी मोबाइल डिवाइस पर इंस्टाल पेमेंट सिस्टम एप्लिकेशन के साथ भौतिक एक्सेस की आवश्यकता होती है। हालांकि, यह ऐसी समस्या नहीं है - यदि आवश्यक हो, तो हमलावर आसानी से उन मोबाइल उपकरणों के मालिकों का पता लगा सकते हैं जिनके पास Google वॉलेट के साथ एक मोबाइल डिवाइस है और इन उपकरणों को चुरा लेते हैं। "मास्टर्स" जो इस सब को क्रैंक कर सकते हैं वे पर्याप्त हैं। और खोए हुए फोन एक हमलावर के लिए आय के स्रोत के रूप में भी काम कर सकते हैं।

अब Zvelo Labs के एक विशेषज्ञ का कहना है कि Google के डेवलपर्स को पहले ही इस भेद्यता के बारे में सूचित कर दिया गया है, और जितनी जल्दी हो सके छेद को बंद करने की कोशिश कर रहे हैं। भेद्यता की खोज करने वाले जोशुआ रूबिन का कहना है कि उनके द्वारा लिखे गए आवेदन से आपको भुगतान प्रणाली के उपयोगकर्ता का पिन आसानी से पता चल सकेगा, दूसरे प्रयास से (कुल मिलाकर, पाँच प्रयास सही ढंग से पिन दर्ज करने के लिए किए गए हैं)। अच्छी बात यह है कि आप पिन को दूर से पहचान नहीं पाएंगे, आपको केवल डिवाइस तक भौतिक पहुंच की आवश्यकता है, जैसा कि ऊपर उल्लेख किया गया है।

दिलचस्प बात यह है कि हाल ही में एक और भेद्यता के बारे में जानकारी प्रकाशित की गई थी जिसमें फोन से डेटा क्लीयर करके वॉलेट तक पहुंच की अनुमति दी गई थी। नतीजतन, धोखा दिया कार्यक्रम प्रारंभिक कॉन्फ़िगरेशन में "पहला रन" बनाता है। यह सब एक हमलावर को आसानी से किसी और के फोन पर Google वॉलेट का उपयोग करने की अनुमति देता है।

नीचे आप देख सकते हैं कि दूसरी भेद्यता कैसे काम करती है।



वाया h- ऑनलाइन + अर्थशास्त्र