Εδώ στο XDA, προσπαθούμε να σας κρατάμε ενήμερους για τους πιο πρόσφατους τρόπους αντιμετώπισης και εισβολές. Στις περισσότερες περιπτώσεις, είναι κάτι σαν ξεκλείδωμα ενός bootloader που δεν θα έπρεπε ποτέ να έχει κλειδωθεί. Ωστόσο, σε άλλες περιπτώσεις, είναι ένα ζήτημα που μοιραζόμαστε για να σας βοηθήσουμε να προστατεύσετε τον εαυτό σας.
XDA Αναγνωρισμένο Themer zanderman112 έχει γράψει για ένα ζήτημα που θα μπορούσε να θέσει σε κίνδυνο την ασφάλειά σας στο Google Play Store. Όπως εξηγεί ο zanderman112:
Στην εφαρμογή Play Store, μπορείτε να επιλέξετε να προσθέσετε έναν αριθμό pin και να κάνετε αυτήν την καρφίτσα να απαιτείται για την πραγματοποίηση αγορών.
Αυτή είναι μια καλή ιδέα, καθώς δεν θέλουμε κανένας να χρεώνει τις πιστωτικές μας κάρτες ή τους λογαριασμούς της εταιρείας μας, εάν χαθεί/κλαπεί η συσκευή μας.
Ωστόσο, υπάρχει ένα ελάττωμα σε αυτό. Ο προαναφερόμενος αριθμός pin αποθηκεύεται τοπικά στη συσκευή, ενώ τα στοιχεία της πιστωτικής κάρτας είναι συνδεδεμένα με τον λογαριασμό σας στο Google και προφανώς οι επιλογές χρέωσης μέσω κινητού τηλεφώνου αποθηκεύονται στο διαδίκτυο.
Το μόνο που χρειάζεται να κάνει κάποιος για να μπορεί να κάνει αγορές σε ένα υποτιθέμενο ασφαλές play store είναι να μεταβεί στις Ρυθμίσεις>Εφαρμογές>Όλα>Google Play Store και να κάνει κλικ στην εκκαθάριση δεδομένων. Όχι άλλη καρφίτσα.
Αυτό είναι πολύ το κενό ασφαλείας. Ευτυχώς, το ζήτημα έχει ήδη αναφερθεί απευθείας στην Google. Ορισμένοι προσφέρουν ακόμη και προτάσεις για τον τρόπο επίλυσης του προβλήματος, όπως την αποθήκευση του PIN στο διαδίκτυο μαζί με τα στοιχεία πληρωμής σας. Προς το παρόν, ωστόσο, δεν είναι καλή ιδέα να βασίζεστε στη χρήση του PIN του Play Store για να διατηρείτε τις πληροφορίες σας ασφαλείς. Θα πρέπει πιθανώς να αναζητήσετε άλλους τρόπους ασφάλισης της συσκευής σας μέχρι να γίνει μια επιδιόρθωση, όπως ένα PIN ξεκλειδώματος συσκευής (με το ADB απενεργοποιημένο όταν δεν χρησιμοποιείται).
Για περισσότερες πληροφορίες και συζήτηση, μπορείτε να μεταβείτε στο νήμα συζήτησης.