近来NFC芯片成本下滑,引发业者开始积极开拓行动支付市场,消费者也期待着行动支付交易的过程能够更有效率、更快速以及更安全。Google去年推出Google Wallet抢攻行动支付市场,近日外电指出,该服务仍有安全上的隐忧,可使黑客破解手机Pin码,并窃取帐户中的钱,引起各方关注。
|
Google去年推出Google Wallet仍有安全上的隐忧 BigPic:380x295 |
网络资安公司Zvelo工程师Joshua Rubin以Wallet Cracker的应用程序,成功破解Google Wallet所需要的4位数PIN码,指出任何一个人在不需要掌握专业的黑客技术之下,就能取得手机的控制权,并利用帐户里的资金进行消费,显然是Google Wallet一大漏洞。
外电指出,Google得知此安全漏洞后,其行动支付部门副总裁Osama Bedier表示:「证实此一安全议题且同意快速解决此项安全弱点」在此之前,将会关闭Google Wallet预付卡支付功能,直到修复此一安全问题为止。
同时,Osama Bedier也进一步说明,此方法必须在破解过的手机装置上才能运作,因此建议用户不要为了取得系统权限而关闭了重要安全机制,或者怕麻烦因而没有设定PIN密码,再者,就是让手机不离身,才能够杜绝帐户窃取的问题。
虽然,目前Google Wallet尚未全面普及,但行动支付市场前景看好,已经被视为是带动零售业商机的一大趋势,相关软件也开始陆续发布,行动支付产业也将在2012年大规模发展,希望未来能够尽速完成相对应的安全技术升级,以全面应对行动支付服务,只要在合乎安全的条件下,行动支付的技术才能成为主流。