Najnowsza wersja testów aplikacji Google Pay pokazująca sprawdzenie SafetyNet Attestation na stronie głównej oraz PIN zabezpieczający zakupy online.
Google Pay powoli zastępuje pełny portfel, ponieważ dodaje obsługę większej liczby form płatności, większej liczby banków i większej liczby typów kart. Aby zadowolić instytucje finansowe i chronić dane finansowe użytkowników, aplikacja Google Pay korzysta z interfejsu API SafetyNet Attestation, aby sprawdzić, czy aplikacja nie działa na urządzeniu ze zmodyfikowanym oprogramowaniem. Oczywiście, Korzeń Magiska ma na celu ominięcie tych kontroli, ale kontrole SafetyNet API nie są statyczne i użytkownicy mogą przypadkowo zainstalować mod lub edytować plik, który powoduje, że API zgłasza błąd w atestacji. Ze względu na sposób, w jaki Google Pay sprawdza stan SNet, użytkownicy mogą nie wiedzieć, że ich urządzenie nie przechodzi już przez SNet, dopóki faktycznie nie pójdą do dokonania płatności. Może się to jednak zmienić w najbliższej przyszłości, ponieważ aplikacja Google Pay może dodać na stronie głównej wbudowaną funkcję sprawdzania stanu SafetyNet.
Porzucenie pakietu APK często pozwala przewidzieć funkcje, które mogą pojawić się w przyszłej aktualizacji aplikacji, ale możliwe jest, że którakolwiek z funkcji, o których tutaj wspominamy, może nie zostać uwzględniona w przyszłej wersji. Dzieje się tak, ponieważ te funkcje nie są obecnie zaimplementowane w aktualnej wersji i mogą zostać pobrane przez programistów w dowolnym momencie w przyszłej wersji.
Kontroler sieci bezpieczeństwa
Już w lipcu my cętkowane sznurki aby otrzymać nowe powiadomienie o sprawdzeniu atestu w aplikacji Google Pay. Ta funkcja jest teraz w pełni funkcjonalna w najnowszej wersji. Jeśli po uruchomieniu urządzenia z jakiegoś powodu nie przejdzie ono pomyślnie kontroli interfejsu API atestacji, na karcie głównej zostanie wyświetlony komunikat informujący o Twoim telefon „nie można dokonywać płatności zbliżeniowych”. Jeśli klikniesz „sprawdź oprogramowanie”, otrzymasz bardziej szczegółowy komunikat z informacją, dlaczego nie możesz korzystać z Google Płacić. Na przykład wyłączyłem MagiskHide na moim zrootowanym Pixelu 2 XL i otrzymałem następujące komunikaty:
Kiedy ta funkcja zostanie wdrożona, będziesz mógł wcześniej sprawdzić status SNet swojego urządzenia w aplikacji Google Pay, dzięki czemu nie będziesz zaskoczony przy kasie, gdy nie będziesz mógł dokonać płatności zbliżeniowej. W Google Play jest mnóstwo aplikacji innych firm, które mogą to zrobić, nie wspominając o wbudowanym w Magisk Managerze narzędziu do sprawdzania SafetyNet, ale to tylko kolejny sposób na sprawdzenie, czy Twoje urządzenie przejdzie pomyślnie.
Ochrona PIN-u zakupów online
To kolejna funkcja, którą jako pierwszy zauważył Jane Manchun Wong, umożliwi Ci włączenie ochrony PIN-em dla każdego zakupu online dokonanego przy użyciu Twojego konta PIN do konta Google. Udało mi się wyświetlić to ustawienie, ale nawet po wprowadzeniu kodu PIN mojego konta Google nie mogłem utrzymać tego ustawienia włączonego w aplikacji Google Pay.
Jak zwykle funkcje te nie są jeszcze dostępne publicznie w najnowszej wersji aplikacji z Google Play. Gdy te funkcje zostaną udostępnione, poinformujemy Cię o tym.
Cena: za darmo.
4.
Dziękujemy firmie PNF Software za udostępnienie nam licencji na użytkowanie Dekompilator JEB, profesjonalne narzędzie inżynierii wstecznej dla aplikacji na Androida.