Google Wallet : encore deux failles découvertes

le 13/02/2012, par Véronique Arène avec IDG News Service, Sécurité, 485 mots

A quelques heures d'intervalle, deux failles de sécurité ont été découvertes sur le système de paiement sans contact Google Wallet pouvant donner accès aux comptes prépayés des utilisateurs. La firme a assuré qu'elle travaillait au problème.

Google Wallet : encore deux failles découvertes

Après une première faille permettant de contourner le code PIN du service sur des Galaxy Nexus rootés (technique pour obtenir les droits d'administration sur le terminal) découverte par Joshua Rubin, chercheur chez Zvelo Labsle site Smartphone Champ a dévoilé jeudi dernier un trou majeur de sécurité dans la solution de paiement mobile NFC Google Wallet sans avoir besoin de rooter le smartphone. La méthode utilisée donne accès à la carte prépayée Google lorsque les utilisateurs réinitialisent leur code PIN. Le blog a découvert la faille en remarquant que la carte était non pas connectée au compte Google de l'utilisateur, mais à son smartphone. 

En fait, si un hacker vole votre téléphone et efface les données sur Wallet Google, il n'a qu'à se connecter de nouveau à l'application et entrer un nouveau code PIN pour se voir attribuer un compte. Il n'aura pas besoin de placer sa propre carte prépayée Google sur son terminal, car il aura directement accès à la carte d'origine de l'utilisateur. 

Passer par le support pour désactiver la carte

« Google Prepaid n'est pas relié à votre compte, il est en fait rattaché à votre smartphone, c'est pourquoi si vous changez de terminal mobile, vous devez appeler le réseau Money Network lorsque vous basculerez sur un nouveau dispositif », conseille le bloggeur Hashimdans une vidéo publiée sur Smartphone Champ. Il semblerait, par ailleurs, que ce trou de sécurité soit relativement important ». 

Le Californien a indiqué qu'il était conscient de la faille et qu'il travaillait actuellement sur une solution qui sera bientôt  disponible. Dans un courriel adressé à Android et Me blog, la firme a également précisé que « toute personne qui perdrait ou souhaiterait vendre son smartphone pouvait appeler les équipes de support de Google Wallet sans frais pour désactiver la carte prépayée.»

Annoncé au printemps 2011, Google Wallet permet de faire des achats, échanger des coupons et accumuler des points simplement en agitant, devant un lecteur spécial, un smartphone compatible avec la technologie NFC (Near Field Communication). La plateforme, qui a fait ses débuts sur le réseau de Sprint avec le smarphone Galaxy Nexus S 4G  sera bientôt disponible sur d'autres terminaux basés sur Android.

Le paiement sans contact est devenu l'une des caractéristiques principales des smartphones depuis que Google a l'activé  pour son système d'exploitation Android avec Android 2.3  ("Gingerbread") dont la mise à jour a été effectuée l'an dernier. La société de paiement en ligne PayPal a également développé une application NFC qui fonctionne sur le smartphone Nexus S

En France, dans le cadre de l'initiative Payez mobile, opérateurs, acteurs du secteur bancaire ont des réflexions sur le déploiement de cette technologie. Récemment, la ville de Nice a été la pionnière en la matière, avant Strabourg, en septembre 2011.

Pour Dell, les plus grandes vulnérabilités viennent d'HTTPS et de Scad...

De nombreuses grandes entreprises publient leur rapport annuel sur la sécurité et hiérarchisent les différentes menaces. Un sujet sans cesse renouvelé puisque les attaques augmentent en nombre, en intensité et ...

le 16/04/2015, par Didier Barathon, 384 mots

Les attaques contre les entreprises sont de plus en plus ciblées et ra...

Vingtième édition, mais pas de redites dans le rapport annuel de Symantec sur la sécurité internet. Ce bilan de l'année 2014 mesure et analyse les nouvelles menaces pour les entreprises en France et dans le mon...

le 14/04/2015, par Didier Barathon, 397 mots

Level 3 et Cisco s'unissent pour lutter contre un botnet sophistiqué

Deux géants des télécoms et des réseaux, Level 3 et Cisco, réagissent ensemble à un groupe d'attaquants particulièrement coriaces. Ils invitent les ISP et FAI du monde entier à se joindre à eux pour, non seulem...

le 13/04/2015, par Didier Barathon, 476 mots

Dernier dossier

Sécurité : comparaison entre iOS, Android, BlackBerry et Windows Phone

Les iPhone et iPad d'Apple ont depuis longtemps dépassé BlackBerry dans les terminaux mobiles d'entreprise, ils font figure de norme, sauf dans les environnements plus élevés de sécurité. Google, dont la plate-forme Android règne en dehors du monde de l'entreprise, réplique et veut dépasser Apple, avec Android for Work. Samsung s'est engagé  dans c...

Dernier entretien

André Fuetsch

Senior Vice-Président d'AT&T, chargé de l'architecture et du design

"Le SDN permet des économies internes et donne de nouvelles capacités à nos clients"