GoogleWallet - Code PIN cracké

Attention aux possesseurs de l’application Google Wallet ayant un téléphone rooté.

Votre code PIN est stocké et crypté sur votre téléphone, une méthode dite de “brute-force” (consistant à tester une multitude de mot de passe, plusieurs centaines la minute) va permettre à une personne mal intentionnée de récupérer l’information “SHA256 hex-encoded PIN” : votre PIN. Le problème peut se poser si par exemple vous perdez ou que l’on vous vole votre mobile.

Google a été informé de ce problème et va vraisemblablement modifier l’emplacement de ce code PIN.

Une vidéo de l’exploit :

httpvh://www.youtube.com/watch?v=MIcQrDjSEDo

Si votre téléphone ne dispose pas de cette application ou qu’il n’est pas rooté, pas d’inquiétude pour vous.

Le Google Wallet peut être téléchargé gratuitement sur le Market (ou pas…)

Fév 9, 2012elbossoso

Ces articles pourraient vous intéresser :

Mokt

N’empêche, faut être sacrément tordu pour penser et prendre le temps d’aller faire se genre d’exploit!!
Plumillon

Tordu mais aussi doué 🙂 Ca relève du challenge de trouver une faille
Ce qui est bien c’est que grâce à ces hackeurs, les applications deviennent plus sûres car plus blindées
Mokt

J’ai pas dit que c’était facile 😉 Mais que ce genre de chose est à prendre avec des pincettes car si on se fait voler son téléphone, c’est rarement par des ptis génies si tu vois ce que je veux dire haha
Yves Michaud

A la fine pointe, merci de l’info, on ne fournit plus à fermer les failles qui fusent de partout

GoogleWallet – Code PIN cracké

Ces articles pourraient vous intéresser :

Partager :

elbossoso