Google 手機漏洞易洩 Google Wallet (錢包) 識別碼

美國安全專家前日向 Google 智能手機錢包(Google Wallet) 用戶發出警告，指網絡罪犯可利用漏洞，破解用戶的個人識別碼（PIN），利用被入侵的錢包帳戶購物。

Google 正迅速補救安全公司 ZveloLabs 研究員魯賓（JoshuaRubin）在一段影片中，示範利用軟件輕易破解一個 Google 智能手機錢包的 PIN。他表示，用家若輸入錯誤PIN五次，手機錢包便會自動上鎖，但如果遇到上述攻擊，一次錯誤紀錄也沒留下，就能得到PIN。

他表示 Google 已獲悉相關漏洞的存在，正迅速作出補救。魯賓建議用戶不要隨便更改手機軟件的設定，並善用手機硬盤加密及屏幕鎖等安全措施。他又稱罪犯不能遙距入侵智能手機，而必先要取得用戶的手機。

https://zvelo.com/blog/entry/google-wallet-security-pin-exposure-vulnerability