Google Wallet 被揭漏洞   信用卡資料 NFC 一掃即現

虎仔 / 馬日山 2023-09-15 12:21 | 網絡消息
0915-4a.jpg
相信不少 Android 手機用戶都有使用 Google Wallet 的習慣,將信用卡加入後就可以利用手機進行非接觸式付款,使用起來相當方便,不過近日就爆出 Google Wallet 出現保安漏洞,Google 已經知悉問題並承諾會盡快修復。

漏洞洩信用卡資料

開發者 MrTiz 在 Github 公開他的發現,透過利用一款名叫 Flipper Zero 的 NFC 裝置,配合一些特殊的設置和動作,登錄於用戶手機 Google Wallet 的信用卡資料就會一覽無遺。從 MrTiz 公開的示範短片看來,這個漏洞涉及一些系統設置,並非所有用戶都會用上,但始終有一定風險,故此 Google 亦不敢怠慢。

將於 9 月保安更新修正

Google 表示已經知悉事件,並將問題設定為高優先等級,修正檔會連同 2023 年 9 月份保安更新,向 Android 11、12 和 13 的裝置提供。由於漏洞與 App Pinning(釘選程式)有關,有憂慮的用戶可以暫時將功能關閉(Security & Privacy > More security & privacy > App Pinning)。



資料來源:chromeunboxed
 

最新新聞