谷歌已经更新了关于谷歌钱包预付卡安全漏洞的博客文章，让我们知道它已经重新启动了资源调配，并对最初的问题进行了修复。上周，人们发现googlewallet有一个严重的安全问题，影响了所有用户，任何人都可以清除googlewallet中的应用数据，重新打开它，并获得预付卡的访问权限。作为回应，谷歌完全关闭了预付卡的供应— 直到现在，这是。以下是谷歌的最新声明：

Yesterday afternoon, we restored the ability to issue new prepaid cards to the Wallet. In addition, we issued a fix that prevents an existing prepaid card from being re-provisioned to another user. While we’re not aware of any abuse of prepaid cards or the Wallet PIN resulting from these recent reports, we took this step as a precaution to ensure the security of our Wallet customers. If you are unable to access your previous prepaid card balance for any reason, please contact our toll-free support for assistance.

我们重新测试了获取预付卡的原始方法，清除了我们的应用程序数据并重新启动了googlewallet。这一次，在尝试重新提供一张卡时，我们只是遇到了一条错误消息，“预付卡不可用”，并提供了两个选项：“重试”和“删除卡”。我们不完全确定这是一个理想的解决方案，但如果您处理的是一张有问题的卡，谷歌希望您像以前一样打电话寻求帮助如果你真的丢了一张信用卡，你会的。

虽然谷歌可能已经解决了这个问题，但之前只在根设备上有效的问题又再次困扰着谷歌。最初破解谷歌钱包密码的同一家公司zvelo证实，在Android设备上实现root权限是有可能的，而无需实际清除其数据。通常情况下，当对一个设备进行根操作时，设备上的所有数据都会被删除，从而消除大多数钱包问题。借助zvelo实现根级权限的新方法，googlewallet最初的破解攻击可以应用于非根用户。

虽然谷歌钱包很容易被安全故事所包围，但底线是：如果你把**当作信用卡使用，你应该把它当作信用卡对待。如果你丢了一张信用卡，你就给银行打电话——如果你丢了一部有谷歌钱包账户的**，你也应该这么做。

最新消息：Zvelo联系我们时指出，访问Google Wallet数据不需要物理访问设备：恶意应用程序可以发起暴力攻击，猜测您的Google Wallet PIN码，获得根级设备访问权限（甚至在未被用户篡改的**上），然后将数据传输回远程服务器。