הגרסה העדכנית ביותר של אפליקציית Google Pay בודקת בדיקת SafetyNet Attestation בדף הבית ו-PIN המגן על רכישות מקוונות.
Google Pay הופך לאט לאט להחלפת ארנק מלא מכיוון שהוא מוסיף תמיכה לעוד אמצעי תשלום, יותר בנקים ועוד סוגי כרטיסים. כדי לספק רצון למוסדות פיננסיים ולהגן על הנתונים הפיננסיים של המשתמשים, אפליקציית Google Pay משתמשת בממשק ה-API של SafetyNet Attestation כדי לוודא שהאפליקציה אינה פועלת במכשיר עם תוכנה מופרעת. כמובן, שורש מגיסק נועד לעקוף את הבדיקות הללו, אך בדיקות ה-API של SafetyNet אינן סטטיות ומשתמשים עלולים להתקין בטעות מוד או לערוך קובץ שגורם ל-API לדווח על כשל באישור. בגלל האופן שבו Google Pay בודק את סטטוס SNet, ייתכן שהמשתמשים לא ידעו שהמכשיר שלהם כבר לא עובר את SNet עד שהם ממש הולכים לבצע תשלום. עם זאת, זה עשוי להשתנות בעתיד הקרוב, שכן אפליקציית Google Pay יכולה להוסיף בודק סטטוס מובנה של SafetyNet בדף הבית.
פירוק APK יכול לעתים קרובות לחזות תכונות שעשויות להגיע בעדכון עתידי של אפליקציה, אך ייתכן שכל אחת מהתכונות שאנו מזכירים כאן לא תגיע אליה במהדורה עתידית. הסיבה לכך היא שתכונות אלה אינן מיושמות כרגע ב-build החי ועשויות להימשך בכל עת על ידי המפתחים ב-build עתידי.
בודק SafetyNet
עוד ביולי, אנחנו מיתרים מנוקדים לקבלת הודעה חדשה על בדיקת אישור באפליקציית Google Pay. תכונה זו פועלת כעת במלואה בגרסה האחרונה. ברגע שהוא יעלה לאוויר, אם המכשיר שלך נכשל בבדיקת Attestation API מכל סיבה שהיא, תראה הודעה בכרטיסיית הבית שאומרת לך הטלפון "לא יכול לבצע תשלומים ללא מגע." אם תקיש כדי "בדוק תוכנה", תקבל הודעה מפורטת יותר על הסיבה שאינך יכול להשתמש ב-Google לְשַׁלֵם. לדוגמה, השבתתי את MagiskHide ב-Pixel 2 XL השורשי שלי וקיבלתי את ההודעות הבאות:
כאשר תכונה זו תעלה לאוויר, תוכל לבדוק את סטטוס ה- SNet של המכשיר שלך באפליקציית Google Pay מראש, כך שלא תופתעי ליד הדלפק כשלא תוכל לבצע תשלום ללא מגע. יש הרבה אפליקציות של צד שלישי ב-Google Play שיכולות לעשות זאת, שלא לדבר על בודק SafetyNet המובנה של Magisk Manager, אבל זו רק עוד דרך לבדוק אם המכשיר שלך עובר.
PIN הגן על רכישות מקוונות
התכונה הבאה הזו, אשר זוהתה לראשונה על ידי ג'יין מנצ'ון וונג, יאפשר לך לשנות את הגנת ה-PIN עבור כל רכישה מקוונת שתבצע באמצעות ה-PIN שלך PIN של חשבון Google. הצלחתי להציג את ההגדרה הזו, אבל גם לאחר הזנת ה-PIN של חשבון Google שלי, לא הצלחתי להשאיר הגדרה זו מופעלת דרך אפליקציית Google Pay.
כרגיל, התכונות הללו עדיין אינן נגישות לקהל הרחב בגרסה העדכנית ביותר של האפליקציה מ-Google Play. לאחר שהתכונות הללו יפעלו, נודיע לך.
מחיר: חינם.
4.
תודה ל-PNF Software שסיפקה לנו רישיון שימוש Decompiler של JEB, כלי הנדסה לאחור ברמה מקצועית עבור יישומי אנדרואיד.