Google Wallet: due falle nella sicurezza

Due problemi di sicurezza per il borsellino elettronico Google Wallet, tra i grandi protagonisti dell’ultima frontiera dei pagamenti, almeno negli Stati Uniti, si sommano agli ostacoli che il servizio di pagamento mobile di Google sta incontrando sul mercato: sta forse iniziando la tanto annunciata "war of wallets"?

In particolare sono state individuate e diffuse nei giorni scorsi due problematiche da parte dei ricercatori di Zvelo: la prima presenta il rischio che il PIN, il codice di sicurezza che l’utente deve inserire per confermare un pagamento, venga indovinato attraverso un attacco "brute force"; la seconda consente di rubare denaro utilizzando l’associazione tra due carte di pagamento.

Google in verità è subito corsa ai ripari, con una soluzione abbastanza drastica: ha infatti disabilitato alcune parti del servizio. Uno smacco pesante per il Wallet, lanciato sei mesi fa, e che per alcuni blogger americani potrebbe finire nell’elenco dei fallimenti di Big G, accanto a Google Labs, Google Health e Google PowerMeter. Tutti servizi che, per una ragione o per l’altra, non sono decollati.

A mettersi di traverso sulla strada del Wallet sono anche alcuni fornitori. L’operatore mobile USA Verizon, ad esempio, non consente a Google Wallet di utilizzare la propria rete. La ragione è semplice: Verizon vuole favorire ISIS, una applicazione di portafoglio digitale sviluppata in collaborazione con AT&T e T-Mobile. Insomma, il problema della sicurezza potrebbe complicare l’ascesa di Google in un settore in cui la competizione certo non manca, e aprire la prima fase di quella "war of wallets" che dovrebbe ridurre il numero di operatori sul mercato.