Nejnovější verze testů aplikace Google Pay ukazující kontrolu SafetyNet Attestation na domovské stránce a PIN chránící online nákupy.
Google Pay se pomalu stává plnohodnotnou náhradou peněženky, protože přidává podporu pro více způsobů platby, více bank a více typů karet. Aby aplikace Google Pay uspokojila finanční instituce a chránila finanční data uživatelů, používá SafetyNet Attestation API k ověření, že aplikace neběží na zařízení s narušeným softwarem. Samozřejmě, Magisk kořen je navržen tak, aby tyto kontroly obcházel, ale kontroly SafetyNet API nejsou statické a uživatelé mohou omylem nainstalovat mod nebo upravit soubor, který způsobí, že API ohlásí selhání v atestaci. Vzhledem ke způsobu, jakým Google Pay kontroluje stav SNet, uživatelé nemusí vědět, že jejich zařízení již neprochází SNet, dokud skutečně neprovedou platbu. To by se však mohlo v blízké budoucnosti změnit, protože aplikace Google Pay by mohla na domovskou stránku přidat vestavěnou kontrolu stavu SafetyNet.
Zrušení souboru APK může často předvídat funkce, které se mohou objevit v budoucí aktualizaci aplikace, ale je možné, že některá z funkcí, které zde zmiňujeme, se v budoucím vydání nemusí objevit. Je to proto, že tyto funkce nejsou v současné době v živém sestavení implementovány a vývojáři je mohou kdykoli stáhnout v budoucím sestavení.
SafetyNet Checker
V červenci jsme strakaté struny pro oznámení o nové kontrole atestace v aplikaci Google Pay. Tato funkce je nyní plně funkční v nejnovější verzi. Jakmile zařízení z jakéhokoli důvodu neprojde kontrolou rozhraní API pro ověření, zobrazí se na domovské kartě zpráva, která vám sdělí, telefon „nemůže provádět bezkontaktní platby“. Pokud klepnete na „zkontrolovat software“, obdržíte podrobnější zprávu o tom, proč nemůžete používat Google Platit. Například jsem zakázal MagiskHide na mém rootovaném Pixel 2 XL a obdržel jsem následující zprávy:
Až bude tato funkce spuštěna, můžete si předem zkontrolovat stav SNet svého zařízení v aplikaci Google Pay, takže vás u přepážky nepřekvapí, že nemůžete provést bezkontaktní platbu. Na Google Play je spousta aplikací třetích stran, které to dokážou, nemluvě o vlastním vestavěném kontrolním systému SafetyNet od Magisk Manageru, ale je to jen další způsob, jak zkontrolovat, zda vaše zařízení projde.
Online nákupy s ochranou PIN
Tento další rys, který byl poprvé spatřen Jane Manchun Wong, vám umožní přepnout ochranu PIN pro každý online nákup, který provedete pomocí svého PIN účtu Google. Toto nastavení se mi podařilo zobrazit, ale ani po zadání kódu PIN účtu Google se mi nepodařilo ponechat toto nastavení povolené prostřednictvím aplikace Google Pay.
Jako obvykle nejsou tyto funkce v nejnovější verzi aplikace z Google Play zatím dostupné široké veřejnosti. Jakmile budou tyto funkce spuštěny, dáme vám vědět.
Cena: Zdarma.
4.
Děkujeme společnosti PNF Software za poskytnutí licence k použití JEB dekompilátor, profesionální nástroj zpětného inženýrství pro aplikace Android.