Pruebas de Google Pay que muestran el estado de SafetyNet en la página de inicio y protegen las compras en línea con un PIN

Google Pay se está convirtiendo lentamente en un reemplazo completo de la billetera, ya que agrega soporte para más formas de pago, más bancos y más tipos de tarjetas. Para satisfacer a las instituciones financieras y proteger los datos financieros de los usuarios, la aplicación Google Pay utiliza la API de certificación de SafetyNet para verificar que la aplicación no se esté ejecutando en un dispositivo con software alterado. Por supuesto, la raíz de Magiskestá diseñado para omitir estas comprobaciones, pero las comprobaciones de SafetyNet API no son estáticas y los usuarios pueden instalar accidentalmente un mod o editar un archivo que hace que la API informe un error en la certificación. Debido a la forma en que Google Pay verifica el estado de SNet, los usuarios pueden no saber que su dispositivo ya no pasa SNet hasta que realmente van a hacer un pago. Sin embargo, eso podría cambiar en el futuro cercano, ya que la aplicación Google Pay podría agregar un verificador de estado SafetyNet incorporado en la página de inicio.

Un desmontaje de APK a menudo puede predecir características que pueden llegar en una futura actualización de una aplicación, pero es posible que cualquiera de las características que mencionamos aquí no sea posible en una versión futura. Esto se debe a que estas características no están implementadas actualmente en la compilación en vivo y los desarrolladores pueden utilizarlas en cualquier momento en una compilación futura.

SafetyNet Checker

En julio, vimos cadenas para una nueva notificación de verificación de certificación en la aplicación Google Pay. Esta característica ahora es completamente funcional en la última versión. Una vez que se active, si su dispositivo falla la comprobación de API de certificación por cualquier motivo, verá un mensaje en la pestaña de inicio que le indica que su teléfono "no puede hacer pagos sin contacto". Si toca para "verificar software" recibirás un mensaje más detallado sobre por qué no puedes usar Google Pay. Por ejemplo, deshabilité MagiskHide en mi Pixel 2 XL rooteado y recibí los siguientes mensajes:

Cuando esta función se active, puede verificar el estado de SNet de su dispositivo en la aplicación Google Pay de antemano, por lo que no se sorprenderá en el mostrador cuando no pueda realizar un pago sin contacto. Hay muchas aplicaciones de terceros en Google Play que pueden hacer esto, sin mencionar el comprobador de seguridad incorporado de Magisk Manager, pero esta es solo una forma más de verificar si su dispositivo pasa.

PIN Proteger compras en línea

Esta próxima función, que fue vista por primera vez por Jane Manchun Wong , le permitirá alternar la protección con PIN para cada compra en línea que realice utilizando el PIN de su cuenta de Google . Pude mostrar esta configuración, pero incluso después de ingresar el PIN de mi cuenta de Google, no pude mantener esta configuración habilitada a través de la aplicación Google Pay.

Como de costumbre, estas características aún no son accesibles para el público en general en la última versión de la aplicación de Google Play. Una vez que estas características se activen, se lo haremos saber.

Descargar