Home - Convergência Digital

Carteiras digitais entram na mira dos phisings

Convergência Digital - Carreira
Da redação - 09/09/2014

O Google Wallet e a plataforma de pagamento chinês Alipay são os novos alvos de ataques de phishing. Essas formas populares de pagamentos apresentam vulnerabilidades que podem ser exploradas em ataques de apps maliciosos.  Na prática, isso significa que, ao fazer um pagamento por meio de aplicativos de terceiros, o usuário, não imagina que um aplicativo de phishing pode aparecer no lugar  do Google Wallet e do Alipay legítimos. Sem desconfiar da falsa tela, os usuários acabam inserindo no aplicativo de phishing seus respectivos dados bancários e senhas.

As mensagens falsas mostram o potencial dos ataques de phishing, que podem ser apenas o começo. Quando os cibercriminosos têm acesso às contas dos usuários, eles podem partir para o roubo de informações armazenadas na conta. Uma vez que os aplicativos afetados lidam com os pagamentos, é muito provável que dados de cartão de crédito e outras informações de pagamento sejam roubados e negociados nos submundos cibercriminosos. 

A conclusão é da Trend Micro, empresa especializada em soluções de segurança na era da nuvem. A empresa examinou os kits de desenvolvimento de software (SDKs) de formas populares de pagamento por aplicativos e aponta uma falha na comunicação entre o aplicativo de pagamento para dispositivos móveis e os aplicativos de pagamento para clientes. De acordo com os pesquisadores da empresa, a mensagem de sistema que os apps de pagamento para dispositivos móveis enviam podem ser interceptadas por um aplicativo malicioso, por meio de um filtro de intenção de alta prioridade. 

Para operações que envolvem o SDK afetado do Google Wallet, o aplicativo deve se comunicar com o aplicativo Google Play no dispositivo para que o Google Play possa notificar o usuário sobre o pagamento e, em seguida, solicitar a confirmação.  No caso do SDK do IAP, verifica-se uma intenção implícita, que pode ser interceptada. Isso significa eu um aplicativo malicioso pode usar o mesmo filtro de intenção para exibir uma página de phishing. 

O Alipay apresenta processo semelhante ao do Google Wallet. Após o usuário clicar no botão "pagar", o aplicativo se comunicar com o app cliente do Alipay para que este mostre uma mensagem de confirmação. Como a falha presente no Google Wallet, a comunicação pode ser interceptada por um aplicativo malicioso usando o mesmo filtro de intenção. O aplicativo malicioso envia, então, sua própria mensagem em vez da mensagem legítima.

Aplicativos de terceiros empregam o SDK do Google Wallet ou do Alipay, a fim de se comunicar com os aplicativos legítimos para processamentos reais de pagamento. O objetivo do referido SDK é enviar a intenção de pagamento para o Google Wallet ou Alipay. Um aplicativo malicioso pode substituir os dois aplicativos reais para receber a intenção de pagamento.De acordo com a Trend Micro, o Google e o Alipay já foram informados da vulnerabilidade.


Enviar por e-mail   ...   Versão para impressão:
 

LEIA TAMBÉM:

07/02/2019
Anatel terá app para comparação de preços, mas ele só fica pronto em 2020

30/01/2019
Bradesco viabiliza aluguel de carro pelo aplicativo

24/01/2019
Easy Taxi e Cabify unem operações para brigar com Uber e 99

23/01/2019
Telegram ignora Fake News e aumenta número máximo de pessoas em grupo

22/01/2019
Depois dos táxis, Uber enfrenta,agora, a ira das empresas de ônibus

18/01/2019
Brasileiro usa cerca de 30 aplicativos nos smartphones

16/01/2019
Nova licitação do TaxiGov abre portas para apps e locadoras de veículos

20/12/2018
Aplicativo e drone auxiliam no combate ao desmatamento no Amapá

13/12/2018
Justiça manda Uber entregar dados de passageiro a motorista

10/12/2018
STF: Relatores dizem que é inconstitucional barrar apps de transporte

Destaques
Destaques

IDC: Empresas brasileiras fazem mais do que falam sobre Internet das Coisas

A indefinição regulatória pesa, assim como a tributária, mas muitas corporações estão colocando os seus projetos na rua, diz Pietro Delai, gerente de consultoria e pesquisa da consultoria. No Brasil, negócios de IoT devem movimentar US$ 9 bilhões em 2019, ou R$ 30 bilhões.

Projeto de inovação usa 4G em 450 Mhz para Internet das Coisas

Seis startups foram selecionadas para iniciativa Agro IoT Lab 2018, voltada para a transformação digital do agronegócio, da Vivo, Raízen e Ericsson.

Veja mais vídeos
Veja mais vídeos da CDTV
Veja mais artigos
Veja mais artigos

Desvende 10 mitos sobre os cartões biométricos

Por Cassio Batoni*

Como toda nova tecnologia, os questionamentos sobre a sua segurança e e a sua confiabilidade ainda existem e são compreensíveis, mas ela veio para ficar. A impressão digital surge como a confirmação principal de que o usuário é quem diz ser.


Copyright © 2005-2019 Convergência Digital ... Todos os direitos reservados ... É proibida a reprodução total ou parcial do conteúdo deste site