TIETOTURVA
Niclas Storås, 9.2.2012, 19:03Googlen digilompakko vuotaa: pin-koodi esiin sekunneissa
Googlen Wallet-digilompakosta on löytynyt tietoturva-aukko, josta on mahdollista kaivaa esiin käyttäjän pin-koodi. Asiasta kertoo tietoturvablogi zveloBLOG.
Pin-koodin lisäksi vuoto paljastaa käyttäjän id-tunnuksen ja muita Google-tilin tietoja, tosin sha256-tiivisteinä.
Hyvä vierailija!
Arkistomme on vain rekisteröityneiden käytettävissä.
Jos sinulla on jo käyttäjätunnus Tietoviikkoon, kirjaudu sisään.
Unohtui "pieni" pointti: Toimii vain rootatuissa puhelimissa. Peruskäyttäjällä siis ei mitään huolta tästäkään, roottauksen tehneet osaavat kyllä varautua - ja tämähän on itsestään selvää että voi näin tehdä.
Ruuttauksen sekä pin koodin kaivelemisen tekevää malware applikaatiota odotellessa. Muistakaahan että android 2.2.35 tai vanhemmat softat missä on pahoja tietoturva-aukkoja on vaikka kuinka paljon liikenteessä... (itseasiassa varmaan suurin osa)
TIETOTURVA
Niko Rinta, 10:37Kymmenien teleoperaattoreiden verkoista löytynyt haavoittuvuus - dataliikenne voidaan väärentää


Ilmoituksesi käsitellään seuraavan työpäivän kuluessa.