M-wallet : Google désactive provisoirement le rechargement de ses comptes prépayés
- Suite aux révélations concernant de sérieuses failles de sécurité dans son application, Google annonce la désactivation temporaire de l’option de rechargement de son portefeuille mobile Google Wallet.
- Cette mesure préventive intervient alors que l’acteur milite toujours contre l’extension des droits utilisateurs pour installation d’applications illégitimes (rooting), condition indispensable, selon Google, à l’exécution de ces attaques.
- Le géant réagit promptement pour corriger ces failles dans les plus brefs délais. Ses services d’assistance restent à la disposition des utilisateurs en cas de perte, de vol ou d’opération irrégulière.
- Parmi les récentes démonstrations autour de ces failles majeures, la société de services américaine zvelo a identifié une brèche permettant de récupérer le code PIN de l’utilisateur et l’accès à l’ensemble des informations stockées sur le terminal mais exploitable uniquement avec de pleins droits administrateur. Peu de temps avant, viaForensics a aussi décrit diverses techniques permettant de contourner la sécurité de Google Wallet. Enfin, The Smartphone Champ illustrait très récemment une vulnérabilité plus critique encore car exploitable sans qualification particulière : un attaquant sans programme spécifique, ni droits élevés sur le terminal, peut redéfinir l’ensemble des options de Google Wallet, changer le PIN et se servir illégitimement du compte prépayé.
- Ces faits interviennent alors que l’opérateur AT&T semble désormais proposer à ses clients disposant d’un Smartphone Samsung Galaxy Nexus d’opter pour Google Wallet qu’ils peuvent télécharger depuis l’Android Marketplace (donc, sans élévation de leurs privilèges). Toutefois, Google n’a fait aucune annonce formelle sur ce point et AT&T se refuse à tout commentaire.