четверг, 9 февраля 2012 г.

Специалисты сообщили об уязвимости платежной системы Google Wallet

Специалисты сообщили об уязвимости платежной системы Google Wallet В платежной системе Google Wallet, позволяющей использовать смартфон с модулем NFC в качестве бесконтактной платежной карты, содержится уязвимость, с помощью которой хакеры могут похитить деньги со счета владельца смартфона, сообщила компания Zvelo, занимающаяся разработкой технологий в области информационной безопасности.

На настоящий момент платежная система Google Wallet работает только в США и только на одном смартфоне - Samsung Nexus S 4G на ОС Android, в версии с контрактом мобильного оператора Sprint. Таким образом, риск массовой атаки пока невелик.

Система Google Wallet требует, чтобы пользователь ввел четырехзначный пин-код перед осуществлением денежной транзакции. Исследователям из Zvelo удалось выяснить, что пин-код в виде хэша (числовых значений пина, вычисляемых с помощью алгоритма шифрования) хранится в памяти смартфона, и его можно расшифровать путем обычного подбора вариантов. По данным экспертов, поскольку взломщику известно, что длина пин-кода составляет четыре цифры, а для его шифрования используется известный алгоритм (SHA256), нужно перебрать лишь десять тысяч возможных хэшей и сравнить их с тем, что хранится в памяти смартфона, чтобы найти верный пароль.

"Даже для такого небольшого и маломощного по сравнению с ПК устройства, как смартфон, такие вычисления не являются проблемой", - написал в блоге Zvelo ведущий эксперт компании Джошуа Рубин (Joshua Rubin).

Как сообщают представители Zvelo, в компании Google оперативно отреагировали на информацию об обнаружении уязвимости и пообещали ее исправить.

В Zvelo также отмечают, что пин-код нельзя вычислить, просто достав смартфон из коробки. Для осуществления взлома злоумышленник для начала должен получить root-доступ к системе Android, который, в свою очередь, откроет доступ к части памяти смартфона, в которой хранятся данные о пин-коде. После этого необходимо установить специальное приложение, которое найдет хэш и подберет по нему пин-код.

Хотя массовые атаки на пользователей смартфонов, оснащенных NFC-модулем и технологией Google Wallet пока маловероятны, теоретически они возможны - случаи появления вредоносного ПО, которое способно самостоятельно получить root-доступ к Android и установить дополнительное ПО, за последний год были зафиксированы не раз.

Сервис мобильных платежей Google Wallet начал работу в США в сентябре 2011 года. С помощью бесплатного приложения Google Wallet пользователю для оплаты товаров и услуг нужно лишь приложить смартфон с NFC-чипом (Near Field Communication) к специальному считывающему устройству. Эту технологию многие ведущие компании рассматривают как более удобную альтернативу традиционным банковским картам. Конкуренцию Google на этом рынке планируют составить многие крупные игроки финансового и мобильного рынка, такие как Visa, Mastercard и ряд американских и европейских сотовых операторов.

Оригинальная статья

Поделитесь этой новостью с Вашими друзьями!

Ранее в рубрике "Мобильные устройства":

Samsung отказалась от проведения пресс-конференции в рамках MWC
Компания Samsung не станет созывать пресс-конференцию в рамках форума Mobile World Congress, который пройдет в Барселоне в конце февраля, сообщил сайт PCMag со ссылкой на представителей южнокорейского производителя. Ранее предполагалось, что Samsung использует MWC - крупнейший форум, посвященный мобильной связи - чтобы представить свой новый Android-флагман Galaxy S III. Однако сперва из неофици...
  (читать дальше)

Смартфон Motorola DROID 4 поступит в продажу 10 февраля
Оператор Verizon Wireless до конца недели начнёт продажи коммуникатора DROID 4, разработанного компанией Motorola Mobility. Аппарат выполнен в формфакторе «боковой слайдер»: он располагает 5-рядной клавиатурой с раскладкой QWERTY и 4-дюймовым сенсорным дисплеем с разрешением qHD (540×960 точек). Упоминаются тыловая 8-мегапиксельная камера с функцией записи видео в формате 1080p, фронтальная каме...
  (читать дальше)

Версия Windows 8 для публичного тестирования выйдет 29 февраля
Софтверная компания Microsoft представит версию новой операционной системы Windows 8 для публичного тестирования на мероприятии Mobile World Congress 29 февраля, сообщает TechCrunch со ссылкой на представителей компании. Тестовую версию Windows 8 для разработчиков Microsoft представила в сентябре. С помощью новой операционной системы компания рассчитывает потеснить конкурентов на рынке планшетны...
  (читать дальше)

В 2011 году было продано почти полмиллиарда смартфонов
Компания International Data Corporation (IDC) обнародовала статистику по мировому рынку коммуникаторов в четвёртом квартале и 2011 году в целом. С октября по декабрь, по оценкам, было реализовано 157,8 млн «умнофонов» против 102,0 млн в последней четверти 2010-го. Рост составил 54,7%, что выше прогнозов аналитиков, говоривших о 40,0%. В прошлом квартале крупнейшим поставщиком смартфонов стала ...
  (читать дальше)

Индустрия приложений создала полмиллиона рабочих мест в США
Индустрия разработки приложений для мобильных и онлайн-платформ создала 466 тысяч рабочих мест в США за последние четыре года, свидетельствует исследование, проведенное профессиональным IT-сообществом TechNet и консалтинговой компанией South Mountain Economics LLC. В ходе исследования учитывались продвигаемые вакансии для сотрудников в сфере разработки приложений для наиболее популярных мобильны...
  (читать дальше)

Ресурс с фильтрами безопасности для интернета может появиться в 2012 г
Общедоступный и бесплатный ресурс с фильтрами, блокирующими небезопасный интернет-контент, может появиться в России в течение года, заявил глава Минкомсвязи Игорь Щеголев в ходе третьего ежегодного Форума безопасного интернета в РИА Новости. Такой ресурс позволил бы, в частности, небольшим операторам связи или интернет-провайдерам, не имеющим средств для создания и поддержки собственного перечня...
  (читать дальше)

Билайн запустил услугу определения местоположения сотрудников в сети
Оператор сотовой связи "Вымпелком" (сеть "Билайн") запустил услугу для корпоративных клиентов, которая позволяет в режиме реального времени определять местоположение сотрудников, используя позиционирование в сотовой сети GSM, сообщила компания во вторник. Пользователи, которые будут иметь право узнать о местоположении того или иного абонента, смогут отправлять запросы как вручную, так и по распи...
  (читать дальше)

Google запустила мобильную версию Chrome для Android-устройств
Компания Google запустила в режиме бета-тестирования мобильную версию своего браузера Chrome для смартфонов и планшетов под управлением последней версии операционной системы Android 4.0, сообщает корпоративный блог Google. Браузер Google Chrome, запущенный в 2008 году, активно завоевывает пользовательскую аудиторию, пока его конкуренты постепенно теряют доли на мировом рынке. Среди причин роста ...
  (читать дальше)

Шимпанзе помогают товарищам выбирать правильные орудия труда
Шимпанзе осознают текущие проблемы своих товарищей и предлагают подходящие орудия труда для решения задачи, с которой другая обезьяна не может справиться самостоятельно, заявляют японские биологи в статье в журнале Proceedings of the National Academy of Sciences. Некоторые животные способны целенаправленно изготовлять орудия труда и использовать их для решения конкретных задач. К их числу относя...
  (читать дальше)
НАСА и ЕКА будут осваивать Марс в четыре этапа
Группа учёных из Европы, Канады и США, включая специалистов НАСА и ЕКА, выделила четыре главных требования к будущим проектам, посвящённым доставке образцов марсианского грунта на Землю. Во главу угла поставлены поиск следов прошлой или нынешней жизни. Отправка человека — на последнем месте. Хотя выполнение первоочередной задачи — всё равно что поиск иголки в стоге сена, учёные полагают, что и...
  (читать дальше)

Как природа осуществляет наноразмерный контроль за солнечной энергией
Начало природного процесса захвата солнечной энергии происходит в абсорбирующих свет протеиновых комплексах, называемых фотосинтетическими реакционными центрами (РЦ). Даже после миллиардов лет эволюции Природа и не думает отказываться от находящегося в центре РЦ абсорбирующего свет гексамерного кофактора, нужного для проведения самой первой химической реакции фотосинтеза — индуцированного светом э...
  (читать дальше)

Почему секс и красный цвет взаимосвязаны
Исследователи пришли к выводу, что красные женские гениталии не возбуждают мужчин — следовательно, для сексуальной символики красного цвета нужно искать иное, менее наглядное объяснение. Обычно поведенческие эксперименты такого рода проводят на млекопитающих. Поэтому то, что в исследовании участвовали не самцы обезьян, а обычные мужчины, добавляет результатам ещё и солидную долю пикантности. С...
  (читать дальше)

Как мысли о смерти нам жить помогают
Размышления о смерти делают нас добрее и внимательнее, а вид на кладбище способен помочь с пошатнувшимся здоровьем. Общество обычно табуирует тему смерти. Считается (и тому есть подтверждения в работах психологов), что мысли о смерти негативно влияют на психику, способствуют асоциальному и даже антисоциальному поведению, и что нормальной жизни «размышления о вечном» следует держать в узде. С пси...
  (читать дальше)

Королевство кривых лучей
Обычно свет распространяется по прямой. Конечно, при помощи сред с различными коэффициентами преломления его можно отклонить. Однако новые исследования двух независимых научных групп показывают, что и сам по себе пучок света может изгибаться до 360˚. Часто новое — это хорошо забытое, но не обязательно старое. В конце 1970-х физики Майкл Берри из Бристольского университета (Великобритания) и Нанд...
  (читать дальше)

Объявлены победители конкурса подводной фотографии
Подведены итоги ежегодного конкурса подводной фотографии, который проходит под эгидой Школы морских и атмосферных наук Университета Майами (США). До участия допускаются только любители, которые зарабатывают на фотографии не более 20% своего дохода. Второе место в категории «Макросъёмка»: «фарфоровый» краб из семейства Porcellanidae, зацепившийся за полип морское перо в национальном парк...
  (читать дальше)

Заболевания дёсен, оказывается, не имеют отношения ни к инфарктам, ни к инсультам
Вот уже два десятка лет учёные твердят о связи между заболеваниями дёсен, инфарктами и инсультами. И вдруг новый анализ данных показывает, что эти заявления ошибочны. Американская кардиологическая ассоциация опубликовала в AHA journal Circulation «научный рапорт», заключающий, что периодонтит не повышает риска возникновения сердечно-сосудистых хворей и не является их причиной. Более того, нет ни м...
  (читать дальше)

Аспирин, возможно, помогает против ожирения
Салициловая кислота, образующаяся в результате расщепления аспирина, активирует расщепление жиров в клетке. Кажется, человечество вот уже более полутораста лет живёт с лекарством от всех болезней, не догадываясь о его чудодейственном всемогуществе. Не так давно проходило сообщение о том, что аспирин можно пить для профилактики рака; полным ходом исследуется его благотворное влияние при сердечно-...
  (читать дальше)

Как звучит симметрия субатомного мира?
Хотите услышать песнь позитрона? Итальянский инженер Доменико Вичинанца, кажется, готов воплотить вашу мечту. Этот человек уже экспериментировал с вулканической активностью и даже играл древнегреческую музыку с «Оркестром забытых звуков». Теперь его влечёт субатомный мир туманных и пузырьковых камер — предшественников современных детекторов частиц. Туманную камеру изобрёл в 1895 году шотландск...
  (читать дальше)

Нам бы расписания взять и отменить
Исследователи из Технологического института Джорджии (США) обнаружили, что отмена управления наземным общественным транспортом при помощи расписания и использование децентрализованной самоуправляющейся схемы позволяет сделать движение более эффективным. В работе, опубликованной в журнале Transportation Research, описан алгоритм, позволяющий минимизировать интервалы между появлениями автобусов на о...
  (читать дальше)