Une faille dans Google Wallet qui dévoile le code PIN sans root

Hier dans la journée était dévoilée une faille sur Google Wallet qui dévoilait le code PIN de l’utilisateur. Heureusement se disait-on, l’exploit n’était possible que sur un smartphone Android rooté.

Oui mais voilà, il n’a fallu que de quelques heures supplémentaires pour que quelqu’un pointe du doigt une autre faille, qui ne nécessite pas les accès root ni de talent particulier.

En effet, il suffit simplement d’effacer les données de l’application Google Wallet, puis lorsque vous la relancerez, il vous sera demandé de saisir un nouveau code PIN et vous pourrez ensuite disposer librement des fonds de l’utilisateur.

Voici la démonstration en vidéo :

En espérant que Google propose une solution rapidement…

---

---

Articles relatifs

• Google Wallet, et votre smartphone devient votre portefeuille

---

---