Recentemente è stato trovato un "bug" nel Google Play Store, che permette di aggirare il pin di protezione del market che impedisce l’acquisto di nuove app se non inserito correttamente.
Questo codice viene memorizzato in locale sul terminale, quindi è possibile aggirarlo semplicemente andando sulla scheda del Google Play Store e cancellando i dati. Al riavvio dell’applicazione ci verrà chiesto solo di accettare i termini del contratto ritrovandoci così ad utilizzarla senza alcuna limitazione.
Ma non finisce qui!!!
Oltretutto si è scoperto che il numero del PIN è memorizzato in chiaro sul dispositivo, quindi può essere semplicemente scoperto leggendolo dal file presente nel percorso: /data/data/com.android.vending/shared_prefs/finsky.xml, e quindi senza resettare l’app, come visto prima e risultando del tutto anonimi agli occhi del raggirato.
In ogni caso Google ha comunicato che attualmente sta lavorando su un fix per risolvere il problema.
