Noticias
La seguridad de Google Wallet en entredicho
Un grupo de expertos en seguridad han descubierto una vulnerabilidad en el servicio de pagos electrónicos Google Wallet que hace que el PIN de cuatro dígitos sea fácilmente descubierto.
Al analizar el código de la aplicación de Google y al aprovechar los recursos que ofrece la empresa para revelar su contenido, descubrieron un pequeño tesoro en forma de la información relativa al ID del usuario, la cuenta de Google asociada y el número PIN almacenado como una cadena cifrada con el algoritmo SHA256.
Sin embargo esa cadena es siempre de cuatro dígitos, lo que permite que con un sencillo ataque de fuerza bruta y la prueba de un máximo de 10.000 posibles combinaciones se decodifique el resultado -lo que se consigue en apenas un instante-.
Para demostrar esta vulnerabilidad han programado una pequeña utilidad que descubre el PIN de Google Wallet, tal y como se puede ver en el siguiente vídeo:
-
GuíasHace 7 días
10 sitios web para descargar libros electrónicos gratuitos
-
A FondoHace 2 horas
Última semana de los Días Naranjas en PcComponentes ¡Aprovecha las ofertas!
-
A FondoHace 6 días
Zilog finaliza la producción de los Z80, un chip mítico
-
A FondoHace 4 días
Los avisos de Microsoft frente al final del ciclo de vida de Windows