هنا في XDA، نحاول أن نبقيك على اطلاع بأحدث الحلول والاختراقات. في معظم الحالات، هو شيء من هذا القبيل فتح أداة تحميل التشغيل التي لم يكن من المفترض أن يتم قفلها أبدًا. ومع ذلك، في حالات أخرى، إنها مشكلة نشاركها لمساعدتك على حماية نفسك.
XDA المعترف بها Themer zanderman112 لقد كتب عن مشكلة يمكن أن تعرض أمانك للخطر على متجر Google Play. كما يوضح زاندرمان 112:
في تطبيق متجر Play، يمكنك اختيار إضافة رقم تعريف شخصي، وجعل هذا الرقم السري مطلوبًا لإجراء عمليات الشراء.
هذه فكرة جيدة، لأننا لا نريد أن يقوم أي شخص بتحصيل رسوم من بطاقات الائتمان أو فواتير شركة الاتصالات الخاصة بنا في حالة ضياع أو سرقة أجهزتنا.
ومع ذلك، هناك خلل في هذا. يتم تخزين الرقم السري المذكور أعلاه محليًا على الجهاز، بينما تكون معلومات بطاقة الائتمان متصلة بحسابك على Google، ومن الواضح أن خيارات فوترة مشغل شبكة الجوال الخاصة بك يتم تخزينها عبر الإنترنت.
كل ما يجب على أي شخص فعله حتى يتمكن من إجراء عمليات شراء من متجر Play الآمن المفترض هو الانتقال إلى الإعدادات> التطبيقات> الكل> متجر Google Play والنقر على مسح البيانات. لا مزيد من الدبوس.
هذا هو تماما الثغرة الأمنية. ولحسن الحظ، تم بالفعل الإبلاغ عن المشكلة مباشرةً إلى Google. حتى أن البعض يقدم اقتراحات حول كيفية حل المشكلة، مثل تخزين رقم التعريف الشخصي عبر الإنترنت مع معلومات الدفع الخاصة بك. ومع ذلك، في الوقت الحالي، ليس من الجيد الاعتماد على استخدام رقم التعريف الشخصي لمتجر Play للحفاظ على معلوماتك آمنة. من المحتمل أن تبحث عن طرق أخرى لتأمين جهازك حتى يتم إجراء إصلاح مثل رقم التعريف الشخصي لإلغاء قفل الجهاز (مع تعطيل ADB عندما لا يكون قيد الاستخدام).
لمزيد من المعلومات والمناقشة، يمكنك الذهاب إلى موضوع المناقشة.