GoogleWallet – Code PIN cracké

Attention aux possesseurs de l’application Google Wallet ayant un téléphone rooté.

Votre code PIN est stocké et crypté sur votre téléphone, une méthode dite de “brute-force” (consistant à tester une multitude de mot de passe, plusieurs centaines la minute) va permettre à une personne mal intentionnée de récupérer l’information “SHA256 hex-encoded PIN” : votre PIN. Le problème peut se poser si par exemple vous perdez ou que l’on vous vole votre mobile.

Google a été informé de ce problème et va vraisemblablement modifier l’emplacement de ce code PIN.

Une vidéo de l’exploit :

httpvh://www.youtube.com/watch?v=MIcQrDjSEDo

Si votre téléphone ne dispose pas de cette application ou qu’il n’est pas rooté, pas d’inquiétude pour vous.

Le Google Wallet peut être téléchargé gratuitement sur le Market (ou pas…)