Най-новата версия на приложението Google Pay тества, показвайки проверка на SafetyNet Attestation на началната страница и PIN, защитаващ онлайн покупките.
Google Pay бавно се превръща в пълен заместител на портфейла, тъй като добавя поддръжка за повече форми на плащане, повече банки и повече типове карти. За да задоволи финансовите институции и да защити финансовите данни на потребителите, приложението Google Pay използва SafetyNet Attestation API, за да провери дали приложението не работи на устройство с подправен софтуер. Разбира се, Корен на Magisk е проектиран да заобиколи тези проверки, но проверките на API на SafetyNet не са статични и потребителите могат случайно да инсталират мод или да редактират файл, което кара API да докладва за неуспех при удостоверяване. Поради начина, по който Google Pay проверява състоянието на SNet, потребителите може да не знаят, че устройството им вече не преминава през SNet, докато действително не отидат да извършат плащане. Това обаче може да се промени в близко бъдеще, тъй като приложението Google Pay може да добави вграден инструмент за проверка на състоянието на SafetyNet на началната страница.
Разглобяването на APK често може да предвиди функции, които може да се появят в бъдеща актуализация на приложение, но е възможно някоя от функциите, които споменаваме тук, да не се появи в бъдеща версия. Това е така, защото тези функции в момента не са внедрени в живата компилация и могат да бъдат изтеглени по всяко време от разработчиците в бъдеща компилация.
Проверка на SafetyNet
Още през юли ние петнисти струни за ново известие за проверка на атестация в приложението Google Pay. Тази функция вече е напълно функционална в най-новата версия. След като стане активен, ако устройството ви не успее да премине проверката на API за удостоверяване по каквато и да е причина, ще видите съобщение в началния раздел, което ви казва, че телефон "не може да извършва безконтактни плащания." Ако докоснете „проверете софтуера“, ще получите по-подробно съобщение защо не можете да използвате Google Плащане. Например деактивирах MagiskHide на моя руутнат Pixel 2 XL и получих следните съобщения:
Когато тази функция стане активна, можете предварително да проверите състоянието на SNet на вашето устройство в приложението Google Pay, така че няма да се изненадате на гишето, когато не можете да извършите безконтактно плащане. В Google Play има много приложения на трети страни, които могат да направят това, да не говорим за собствената вградена SafetyNet проверка на Magisk Manager, но това е само още един начин да проверите дали вашето устройство преминава.
ПИН защита на онлайн покупки
Тази следваща функция, която е забелязана за първи път от Джейн Манчун Уонг, ще ви позволи да превключвате защитата с ПИН за всяка онлайн покупка, която правите с вашия ПИН код за акаунт в Google. Успях да открия тази настройка, но дори и след като въведох ПИН кода на профила си в Google, не можах да запазя тази настройка активирана чрез приложението Google Pay.
Както обикновено, тези функции все още не са достъпни за широката публика в най-новата версия на приложението от Google Play. След като тези функции станат активни, ще ви уведомим.
Цена: Безплатно.
4.
Благодарим на PNF Software, че ни предостави лиценз за използване JEB декомпилатор, професионален инструмент за обратно инженерство за приложения за Android.