第二个谷歌钱包安全漏洞确认，影响所有用户

继昨天有消息称有可能破解安卓设备上谷歌钱包软件的密码后，第二个影响所有用户的安全漏洞被发现。这种“攻击”的工作原理是：如果有人拿走了你的手机，他或她可以进入谷歌钱包的应用程序设置，点击“清除数据”，这将删除手机上存储的所有谷歌钱包数据。当这个人打开googlewallet时，它会再次提供它的初始设置过程，包括设置一个新的PIN和将googlewallet绑定到Google帐户。这才是真正的问题，因...

继昨天有消息称有可能破解安卓设备上谷歌钱包软件的密码后，第二个影响所有用户的安全漏洞被发现。这种“攻击”的工作原理是：如果有人拿走了你的**，他或她可以进入谷歌钱包的应用程序设置，点击“清除数据”，这将删除**上存储的所有谷歌钱包数据。当这个人打开googlewallet时，它会再次提供它的初始设置过程，包括设置一个新的PIN和将googlewallet绑定到Google帐户。这才是真正的问题，因为这个人可以重新添加默认的谷歌钱包预付卡的应用程序-由于谷歌钱包是专门绑定到硬件，而不是一个帐户，它重新添加了相同的预付卡之前存在。换言之，你在预付卡上加的任何资金都将可供窃贼使用。此人还将设置一个新的PIN，这样他或她就可以自由地使用它进行支付。这个方法是由智能**冠军发现的，我们刚刚独立验证了它的工作原理，成功地将同一张预付卡重新添加到重置的谷歌钱包应用程序、基金等。

我们与谷歌取得了联系，要求谷歌发表声明，该公司发言人核实了安全漏洞，但也表示谷歌正在着手解决：

We strongly encourage anyone who loses or wants to sell or give away their phone to call Google Wallet support toll-free at 855-492-5538 to disable the prepaid card. We are currently working on an automated fix as well that will be available soon. We also advise all Wallet users to set up a screen lock as an additional layer of protection for their phone.

我们必须同意-如果你是一个谷歌钱包用户，你应该在你的**上设置一个锁屏密码或模式，如果你丢失了它，请拨打上面的号码。归根结底，没有一种支付解决方案是完全安全的——丢失信用卡也会带来同样的问题。这就是说，谷歌的钱包应用程序很容易被利用，这是谷歌的一个黑色标记，希望承诺的“自动修复”能很快发布。