Google, arama motoru olarak işe başlayıp teknoloji dünyasının her alanına adım atan bir firma. Google’ın son dönemde üzerinde en çok çalıştığı ve promosyonu için en çok uğraştığı projelerin başında ise elektronik cüzdan uygulaması olan Google Wallet geliyor. NFC (Yakın Saha İletişim) teknolojisinin bir ürünü olan bu uygulamayı kırmak için yapmak gereken tek şeyin telefondan nazikçe bunu istemek olduğu (!) saptandı.
NFC teknolojisi, mobil dünyada oldukça umut vaat eden bir teknoloji olarak ön plana çıkıyor. Bu teknoloji sayesinde, cep telefonları aynı zamanda birer kredi kartına dönüşüyor ve kullanıcılar tüm ödemelerini telefonları sayesinde yapabiliyorlar. Bu teknolojinin başarılı kullanım alanları olarak çeşitli kahve dükkanları, bazı mağazalar ve köprü/otoyol gişeleri şimdiden öne çıkmaya başlamış durumda. Ancak bu teknolojiyi kullanarak ürün geliştiren Google’ın güvenlik konusunda kat etmesi gereken daha çok yol var gibi gözüküyor.
İlk defa Smartphone Champ adlı bir sitenin saptadığı Google açığı, arama devinin elektronik cüzdan uygulaması olan Google Wallet’ı oldukça utandıracak cinsten. Rapora göre Google Wallet uygulamasını kırmak için tek yapmanız gereken Android işletim sisteminden uygulamaya ait tüm veriler kaldırmasını istemek. Bu işlemi yaptığınızda Android Manager, belirli bir uygulamaya ait ön belleğe alınmış tüm verileri silmekte. Dolayısıyla Google Wallet için bu işlemi gerçekleştirdiğinizde uygulamayı kullanabilmeniz için gerekli olan kullanıcı şifresi (PIN kodu) da siliniyor. Ancak sisteme tanımlanmış Google Prepaid kredi kartı bilgileri başka bir klasörde yer aldığından silinmiyor.
Google Wallet uygulamasını yeniden başlattığınızda yeni bir PIN kodu belirlemenizi isteyen bir mesajla karşılaşıyorsunuz. PIN kodunu belirlediğinizde ise daha önce cep telefonuna tanımlanmış olan Google Prepaid kredi kartı bilgileri ile alış veriş gerçekleştirebiliyorsunuz.
Google firması konuyla ilgili olarak yaptığı açıklamada, cep telefonunuzu bir arkadaşınıza bırakıyorsanız veya cep telefonunuzu çaldırdıysanız Google’a telefon ederek veya mail ile temasa geçebileceğiniz ve bu sayede Google Prepaid kredi kartı bilgilerinizin kullanılmasına engel olabileceğiniz söyleniyor. Tabi siz bu işlemi yapana kadar birisi söz konusu güvenlik açığından yararlanırsa en azından şimdilik “geçmiş olsun” demekten başka bir alternatif yok.
Kaynak : 