Google Play Store PIN'leri Pek Güvenli Değil

click fraud protection

XDA'da sizi en yeni geçici çözümler ve hack'ler hakkında bilgilendirmeye çalışıyoruz. Çoğu durumda, şöyle bir şey asla kilitlenmemesi gereken bir önyükleyicinin kilidini açmak. Ancak diğer durumlarda bu, kendinizi korumanıza yardımcı olmak için paylaştığımız bir konudur.

XDA Tarafından Tanınan Themer Zanderman112 Google Play Store'da güvenliğinizi tehlikeye atabilecek bir sorun hakkında yazdı. Zanderman112'nin açıkladığı gibi:

Play Store uygulamasında bir pin numarası eklemeyi seçebilir ve bu pinin satın alma işlemleri için gerekli olmasını sağlayabilirsiniz.

Bu iyi bir fikir çünkü cihazımızın kaybolması/çalınması durumunda kimsenin kredi kartlarımızdan veya operatör faturalarımızdan ücret almasını istemiyoruz.

Ancak bunda bir kusur var. Bahsi geçen pin numarası cihazda yerel olarak saklanırken, kredi kartı bilgileri Google hesabınıza bağlanır ve operatör faturalandırma seçenekleriniz de çevrimiçi olarak saklanır.

Güvenli olduğu varsayılan bir Play Store'da alışveriş yapabilmek için birinin yapması gereken tek şey Ayarlar>Uygulamalar>Tümü>Google Play Store'a gidip verileri temizle'ye tıklamak. Artık pin yok.

Bu tam bir güvenlik açığı. Neyse ki sorun zaten doğrudan Google'a bildirildi. Hatta bazıları, PIN kodunu ödeme bilgilerinizle birlikte çevrimiçi olarak saklamak gibi sorunun nasıl çözüleceğine dair öneriler bile sunuyor. Ancak şimdilik bilgilerinizi güvende tutmak için Play Store PIN'ini kullanmaya güvenmek iyi bir fikir değil. Cihazın kilidini açma PIN'i (kullanılmadığında ADB'nin devre dışı bırakılması) gibi bir düzeltme yapılana kadar muhtemelen cihazınızı güvence altına almanın başka yollarını aramalısınız.

Daha fazla bilgi ve tartışma için şu adrese gidebilirsiniz: tartışma konusu.