Najnovšia verzia testov aplikácie Google Pay, ktorá ukazuje kontrolu SafetyNet Attestation na domovskej stránke a PIN chrániaci online nákupy.
Google Pay sa pomaly stáva plnohodnotnou náhradou peňaženky, pretože pridáva podporu pre viac spôsobov platby, viac bánk a viac typov kariet. Aplikácia Google Pay s cieľom uspokojiť finančné inštitúcie a chrániť finančné údaje používateľov používa SafetyNet Attestation API na overenie, či aplikácia nie je spustená na zariadení s poškodeným softvérom. Samozrejme, Magisk koreň je navrhnutý tak, aby obchádzal tieto kontroly, ale kontroly SafetyNet API nie sú statické a používatelia môžu náhodne nainštalovať modifikáciu alebo upraviť súbor, ktorý spôsobí, že API nahlási zlyhanie v atestácii. Vzhľadom na spôsob, akým Google Pay kontroluje stav SNet, používatelia nemusia vedieť, že ich zariadenie už nespĺňa SNet, kým skutočne neuskutočnia platbu. To by sa však mohlo v blízkej budúcnosti zmeniť, pretože aplikácia Google Pay by mohla na domovskú stránku pridať vstavaný kontrolór stavu SafetyNet.
Zrušenie súboru APK môže často predpovedať funkcie, ktoré sa môžu objaviť v budúcej aktualizácii aplikácie, ale je možné, že ktorákoľvek z funkcií, ktoré tu spomíname, sa v budúcom vydaní nedostanú. Je to preto, že tieto funkcie momentálne nie sú implementované v živej zostave a vývojári ich môžu kedykoľvek stiahnuť v budúcej zostave.
SafetyNet Checker
Ešte v júli sme bodkované struny pre upozornenie o novej kontrole osvedčenia v aplikácii Google Pay. Táto funkcia je teraz plne funkčná v najnovšej verzii. Ak vaše zariadenie z akéhokoľvek dôvodu neprejde kontrolou rozhrania Attestation API po uvedení do prevádzky, na karte Domov sa zobrazí správa, ktorá vám povie telefón „nemôže vykonávať bezkontaktné platby“. Ak klepnete na položku „skontrolovať softvér“, dostanete podrobnejšiu správu o tom, prečo nemôžete používať Google zaplatiť. Napríklad som zakázal MagiskHide na mojom zakorenenom Pixeli 2 XL a dostali som nasledujúce správy:
Keď sa táto funkcia spustí, môžete si vopred skontrolovať stav SNet svojho zariadenia v aplikácii Google Pay, takže vás pri pokladni neprekvapí, že nemôžete uskutočniť bezkontaktnú platbu. Na Google Play je množstvo aplikácií tretích strán, ktoré to dokážu, nehovoriac o vlastnej vstavanej kontrole SafetyNet od Magisk Manager, ale toto je len ďalší spôsob, ako skontrolovať, či vaše zariadenie prejde.
Online nákupy s ochranou PIN
Táto ďalšia vlastnosť, ktorú si prvýkrát všimol Jane Manchun Wong, vám umožní prepnúť ochranu PIN kódom pre každý online nákup, ktorý uskutočníte pomocou svojho PIN účtu Google. Toto nastavenie sa mi podarilo odhaliť, ale ani po zadaní kódu PIN účtu Google sa mi nepodarilo ponechať toto nastavenie povolené prostredníctvom aplikácie Google Pay.
Ako obvykle, tieto funkcie zatiaľ nie sú dostupné pre širokú verejnosť v najnovšej verzii aplikácie zo služby Google Play. Keď budú tieto funkcie zverejnené, dáme vám vedieť.
Cena: zadarmo.
4.
Ďakujeme spoločnosti PNF Software za poskytnutie licencie na používanie JEB Decompiler, profesionálny nástroj reverzného inžinierstva pre aplikácie pre Android.