Exposées ici :
Clubic : Des experts dévoilent deux vulnérabilités concernant Google Wallet

PC INpact : Le code PIN de Google Wallet peut être trouvé sur un smartphone rooté
L’actualité sur le sujet chez Android France

Les deux points faibles donc :
– le hash du PIN est stocké et protégé uniquement par la sécurité application, sur un téléphone rooté on le récupère facilement
– Si on réinitialise tout, on peut facilement réenregistrer le téléphone, sans mot de passe, et donc payer.

Par ailleurs, le système de paiement semble s’appuyer sur paypass, le système sans contact de mastercard.