La última versión de las pruebas de la aplicación Google Pay muestra una verificación de certificación SafetyNet en la página de inicio y un PIN que protege las compras en línea.
Google Pay se está convirtiendo poco a poco en un reemplazo completo de la billetera, ya que agrega soporte para más formas de pago, más bancos y más tipos de tarjetas. Para satisfacer a las instituciones financieras y proteger los datos financieros de los usuarios, la aplicación Google Pay utiliza la API SafetyNet Attestation para verificar que la aplicación no se esté ejecutando en un dispositivo con software manipulado. Por supuesto, raíz de magisco está diseñado para omitir estas comprobaciones, pero las comprobaciones de la API SafetyNet no son estáticas y los usuarios pueden instalar accidentalmente un mod o editar un archivo que haga que la API informe una falla en la certificación. Debido a la forma en que Google Pay verifica el estado de SNet, es posible que los usuarios no sepan que su dispositivo ya no pasa SNet hasta que realmente vayan a realizar un pago. Sin embargo, eso podría cambiar en un futuro cercano, ya que la aplicación Google Pay podría agregar un verificador de estado SafetyNet integrado en la página de inicio.
Un desmontaje de APK a menudo puede predecir funciones que pueden llegar en una futura actualización de una aplicación, pero es posible que cualquiera de las funciones que mencionamos aquí no aparezca en una versión futura. Esto se debe a que estas características no están implementadas actualmente en la versión en vivo y los desarrolladores pueden eliminarlas en cualquier momento en una versión futura.
Comprobador de SafetyNet
En julio, nosotros cuerdas manchadas para recibir una nueva notificación de verificación de certificación en la aplicación Google Pay. Esta característica ahora es completamente funcional en la última versión. Una vez que esté activo, si su dispositivo no pasa la verificación de la API de atestación por cualquier motivo, verá un mensaje en la pestaña de inicio que le indicará su El teléfono "no puede realizar pagos sin contacto". Si tocas "verificar software", recibirás un mensaje más detallado sobre por qué no puedes usar Google. Pagar. Por ejemplo, desactivé MagiskHide en mi Pixel 2 XL rooteado y recibí los siguientes mensajes:
Cuando esta función entre en funcionamiento, podrá verificar el estado SNet de su dispositivo en la aplicación Google Pay de antemano, para que no se sorprenda en el mostrador cuando no pueda realizar un pago sin contacto. Hay muchas aplicaciones de terceros en Google Play que pueden hacer esto, sin mencionar el verificador SafetyNet integrado de Magisk Manager, pero esta es solo una forma más de verificar si su dispositivo pasa.
Proteger con PIN compras en línea
La siguiente característica, que fue detectada por primera vez por Jane Manchun Wong, le permitirá alternar la protección con PIN para cada compra en línea que realice utilizando su PIN de cuenta de Google. Pude mostrar esta configuración, pero incluso después de ingresar el PIN de mi cuenta de Google, no pude mantener esta configuración habilitada a través de la aplicación Google Pay.
Como es habitual, estas funciones aún no están accesibles para el público en general en la última versión de la aplicación de Google Play. Una vez que estas funciones estén activas, se lo haremos saber.
Precio: Gratis.
4.
Gracias a PNF Software por proporcionarnos una licencia de uso. Descompilador JEB, una herramienta de ingeniería inversa de nivel profesional para aplicaciones de Android.