Притеснявате се за сигурността? Не използвайте приложението Starbucks
Ако сте особено загрижени за сигурността на вашите пароли, може да искате да стоите настрана от официалното приложение на iOS на Starbucks: базираното в Сиатъл кафемашината току -що потвърди, че паролите, идентификационните данни и местоположението в приложението на компанията се съхраняват в обикновен текст и не се хешират или криптират в всичко.
Проблемът беше забелязан за първи път от изследователя по сигурността Даниел Ууд, който забеляза, че Starbucks запазва сигурни данни в обикновен текст в приложението. Предупреждавайки Starbucks за проблема, той изтегли актуализирана версия на приложението, за което Starbucks твърди, че съдържа „адекватна сигурност мерки “, само за да установим, че малко се е променило: всички ваши потребителски данни, имейл адреси, пароли и дори вашето GPS местоположение се съхраняват в обикновен текст.
Добрата новина е, че тази информация би била много трудна за достъп на случайни хакери. Изваждането на паролата ви от приложението Starbucks изисква физически достъп до вашето устройство. Въпреки това, това е поредният тревожен инцидент в тенденцията големите корпорации да не предприемат адекватни мерки за сигурност, за да защитят данните на клиентите. През 2014 г.
Нищо трябва да съхранявате пароли вече некриптирани.Ръководителите на компанията потвърдиха, че са запознати с проблема.
Разбира се, приложението на Starbucks има други проблеми със сигурността. Какво ще кажете за този, който позволява на всеки, който може да снима телефона ви, да използва екранния ви баркод, за да пие безплатно кафе от профила ви?
Източник: Компютърен свят
Чрез: Engadget