I PIN del Google Play Store non sono del tutto sicuri

Qui a XDA, cerchiamo di tenerti aggiornato sulle soluzioni alternative e sugli hack più recenti. Nella maggior parte dei casi, è qualcosa del genere sbloccando un bootloader che non avrebbe mai dovuto essere bloccato. Tuttavia, in altri casi, è un problema che condividiamo per aiutarti a proteggerti.

Tema riconosciuto da XDA zanderman112 ha scritto di un problema che potrebbe compromettere la tua sicurezza sul Google Play Store. Come spiega zanderman112:

Nell'app Play Store puoi scegliere di aggiungere un numero PIN e renderlo necessario per effettuare acquisti.

Questa è una buona idea, poiché non vogliamo che nessuno addebiti le nostre carte di credito o le fatture dell'operatore se il nostro dispositivo viene smarrito/rubato.

Tuttavia, c’è un difetto in questo. Il suddetto numero PIN viene memorizzato localmente sul dispositivo, mentre le informazioni della carta di credito sono collegate al tuo account Google e ovviamente le opzioni di fatturazione con l'operatore sono memorizzate online.

Tutto ciò che qualcuno deve fare per poter effettuare acquisti su un presunto Play Store sicuro è andare su Impostazioni>Applicazioni>Tutte>Google Play Store e fare clic su Cancella dati. Niente più spillo.

Questo è un bel buco nella sicurezza. Per fortuna, il problema è già stato segnalato direttamente a Google. Alcuni offrono addirittura suggerimenti su come risolvere il problema, ad esempio memorizzando il PIN online insieme ai dati di pagamento. Per ora, però, non è una buona idea dipendere dall'utilizzo del PIN del Play Store per mantenere le tue informazioni al sicuro. Probabilmente dovresti esaminare altri modi per proteggere il tuo dispositivo fino a quando non viene apportata una correzione, ad esempio un PIN di sblocco del dispositivo (con ADB disabilitato quando non in uso).

Per ulteriori informazioni e discussioni, puoi andare a Thread di discussione.