Den seneste version af Google Pay-appen tester, der viser et SafetyNet Attestation-tjek på startsiden og PIN-kode, der beskytter onlinekøb.
Google Pay er langsomt ved at blive en komplet tegnebogserstatning, da det tilføjer understøttelse af flere betalingsformer, flere banker og flere korttyper. For at tilfredsstille finansielle institutioner og beskytte brugernes økonomiske data bruger Google Pay-appen SafetyNet Attestation API til at bekræfte, at appen ikke kører på en enhed med manipuleret software. Selvfølgelig, Magisk rod er designet til at omgå disse kontroller, men SafetyNet API-tjek er ikke statisk, og brugere kan ved et uheld installere en mod eller redigere en fil, der får API'et til at rapportere en fejl i attestation. På grund af den måde, som Google Pay kontrollerer SNet-status på, ved brugere muligvis ikke, at deres enhed ikke længere passerer SNet, før de rent faktisk går for at foretage en betaling. Det kan dog ændre sig i den nærmeste fremtid, da Google Pay-appen kan tilføje en indbygget SafetyNet-statuskontrol på startsiden.
En APK-teardown kan ofte forudsige funktioner, der kan ankomme i en fremtidig opdatering af en applikation, men det er muligt, at nogen af de funktioner, vi nævner her, muligvis ikke kommer med i en fremtidig udgivelse. Dette skyldes, at disse funktioner i øjeblikket ikke er implementeret i live-builden og kan trækkes til enhver tid af udviklerne i en fremtidig build.
SafetyNet Checker
Tilbage i juli, vi plettede strenge for en ny notifikation om attestkontrol i Google Pay-appen. Denne funktion er nu fuldt funktionel i den seneste version. Når den først går live, hvis din enhed af en eller anden grund ikke består attestation API-kontrollen, vil du se en meddelelse på startfanen, der fortæller dig telefon "kan ikke foretage kontaktløse betalinger." Hvis du trykker for at "tjekke software", vil du modtage en mere detaljeret besked om, hvorfor du ikke kan bruge Google Betale. For eksempel deaktiverede jeg MagiskHide på min rodfæstede Pixel 2 XL og modtog følgende meddelelser:
Når denne funktion går live, kan du tjekke din enheds SNet-status i Google Pay-appen på forhånd, så du ikke bliver overrasket ved skranken, når du ikke kan foretage en kontaktløs betaling. Der er masser af tredjeparts-apps på Google Play, der kan gøre dette, for ikke at nævne Magisk Managers egen indbyggede SafetyNet-tjek, men dette er blot endnu en måde at kontrollere, om din enhed består.
PIN-beskytte onlinekøb
Denne næste feature, som først blev opdaget af Jane Manchun Wong, giver dig mulighed for at skifte PIN-beskyttelse for hvert onlinekøb, du foretager ved hjælp af din Google-konto-pinkode. Jeg var i stand til at vise denne indstilling, men selv efter at have indtastet pinkoden til min Google-konto, var jeg ikke i stand til at holde denne indstilling aktiveret via Google Pay-appen.
Som sædvanligt er disse funktioner endnu ikke tilgængelige for offentligheden i den seneste version af appen fra Google Play. Når disse funktioner går live, giver vi dig besked.
Pris: Gratis.
4.
Tak til PNF Software for at give os en licens til at bruge JEB Decompiler, et professionelt reverse engineeringværktøj til Android-applikationer.