GoogleはGoogleウォレットのエクスプロイトを受けてプリペイドカードを無効にします

Googleは金曜日の夜遅くに、Googleウォレットアプリの欠陥の発見によるフォールアウトにより、新しいGoogleプリエイドカードをプロビジョニングする機能を無効にしました。 要点は、誰かがあなたの電話を見つけた場合、GoogleウォレットPINをリセットし、Googleプリペイドカードにアクセスできるということです。 別の事件で、ルート化された携帯電話は、ブルートフォースクラックに対して脆弱であることが判明しました。

そのため、Googleは暫定的な手順として、プリペイドカードのプロビジョニングを一時的に無効にし、「間もなく恒久的な修正が行われる」と述べています。

また、Googleは、ルート化されたデバイスは、ルート化されていない電話ほど安全ではないと定義し、「ルート化された電話でサポートされていないため、Googleウォレットを使用することを強くお勧めします。」

さらに、Googleウォレットに関する懸念や質問がある場合、Googleは24時間無料の電話サポートを提供します。 つまり、従来のクレジットカードと同じように、紛失した場合は電話してください。 または問題があります。 または単に友達が必要です。

出典：Google Commerceブログ

Androidフォーラム経由

Googleウォレットで支払いを保護する

過去数日間、Googleウォレットのセキュリティに関連する問題についての質問や懸念を受け取りました。 人々は、Googleウォレットが携帯電話での支払いに十分安全かどうかを尋ねています。 この質問に対する簡単な答えはイエスです。 実際、Googleウォレットは、現在使用されているプラ​​スチックカードや折り畳まれたウォレットよりも優れています。

まず、Googleウォレットは、ユーザーがそのオプションを設定している場合、PINと電話のロック画面で保護されています。 ただし、ユーザーは、電話機へのシステムレベルの「ルート」アクセスを取得するために、重要なセキュリティメカニズムを無効にすることもあります。 Googleウォレットを使用する予定がある場合は、ルート化された携帯電話ではサポートされていないため、そうすることを強くお勧めします。 ほとんどの場合、スマートフォンをルート化すると、Googleウォレットのデータがデバイスから自動的に消去されます。

第二に、ユーザーを保護するための具体的な措置も講じます。 たとえば、誰かが画面ロックなしで紛失した電話を復旧した場合、既存のプリペイドカード残高の不正使用を許可する可能性がある問題に対処するために、今夜、プリペイドカードのプロビジョニングを一時的に無効にしました。 すぐに恒久的な修正を発行するまで、予防措置としてこの手順を実行しました。

他のクレジットカードと同様に、必要なときにサポートを受けることができます。 電話を紛失したり、誰かが不正な取引を行った場合に備えて、無料でサポートを提供します。

モバイル決済は今後数年で一般的になりますが、Googleウォレットの開発を続けていくと、さらに多くのことを学びます。 それまでの間、携帯するデジタルウォレットは、プラスチックや革では得られない防御を提供できると確信できます。

投稿者：Osama Bedier、副社長、Googleウォレットおよびペイメント