PIN nie chroni naszych zakupów w Google Play
Okazuje się, że PIN chroniący nasze zakupy w sklepie z aplikacjami Google nie stanowi realnego zabezpieczenia na wypadek kradzieży smartfona lub tabletu.
Google zachęca użytkowników do używania swoich kart płatniczych i legalnego kupowania gier i aplikacji w sklepie Play. Jedną z form zachęty jest na przykład zabezpieczenie zakupów za pomocą kodu PIN, znanego tylko posiadaczowi smartfona z podpiętą kartą. Problem jednak w tym, że zabezpieczenie to... nie daje żadnego zabezpieczenia.
Użytkownik forum XDA odkrył, że kod nadawany karcie jest przechowywany w danych aplikacji Google Play. Oznacza to jedno - PIN nie jest synchronizowany z kontem Google, a jedynie zapisywany w programie, zaś karta przypisywana jest na stałe. W przypadku kradzieży urządzenia złodziej nie musi znać więc hasła - wystarczy że wyczyści dane aplikacji Google Play w ustawieniach i śmiało może ruszać na zakupy.
Błąd ten jest bardzo niepokojący. Należy liczyć na to, że Google szybko go wyeliminuje.
Rafał Kaczor
