Noticias
La seguridad de Google Wallet en entredicho
Un grupo de expertos en seguridad han descubierto una vulnerabilidad en el servicio de pagos electrónicos Google Wallet que hace que el PIN de cuatro dígitos sea fácilmente descubierto.
Al analizar el código de la aplicación de Google y al aprovechar los recursos que ofrece la empresa para revelar su contenido, descubrieron un pequeño tesoro en forma de la información relativa al ID del usuario, la cuenta de Google asociada y el número PIN almacenado como una cadena cifrada con el algoritmo SHA256.
Sin embargo esa cadena es siempre de cuatro dígitos, lo que permite que con un sencillo ataque de fuerza bruta y la prueba de un máximo de 10.000 posibles combinaciones se decodifique el resultado -lo que se consigue en apenas un instante-.
Para demostrar esta vulnerabilidad han programado una pequeña utilidad que descubre el PIN de Google Wallet, tal y como se puede ver en el siguiente vídeo:
-
GuíasHace 4 días
Las mejores alternativas a Telegram por si le pegan el cerrojazo
-
NoticiasHace 6 días
La Audiencia Nacional ordena el bloqueo de Telegram en España [Actualizada]
-
PrácticosHace 4 días
Cómo hacer una copia de seguridad de Telegram
-
PrácticosHace 5 días
Cómo saltarse fácilmente el bloqueo de Telegram en España