Ανησυχείτε για την ασφάλεια; Μην χρησιμοποιείτε την εφαρμογή Starbucks

Εάν ανησυχείτε ιδιαίτερα για την ασφάλεια των κωδικών πρόσβασής σας, ίσως θελήσετε να μείνετε μακριά από την επίσημη εφαρμογή iOS της Starbucks: το Σιάτλ η καφετιέρα μόλις επιβεβαίωσε ότι οι κωδικοί πρόσβασης, τα διαπιστευτήρια και η τοποθεσία στην εφαρμογή της εταιρείας αποθηκεύονται σε απλό κείμενο και δεν έχουν κατακερματιστεί ή κρυπτογραφηθεί στο όλα.

Το πρόβλημα εντοπίστηκε για πρώτη φορά από τον ερευνητή ασφαλείας Daniel Wood, ο οποίος παρατήρησε ότι τα Starbucks αποθηκεύουν ασφαλείς λεπτομέρειες σε απλό κείμενο εντός της εφαρμογής. Ειδοποιώντας τα Starbucks για το ζήτημα, στη συνέχεια κατέβασε μια ενημερωμένη έκδοση της εφαρμογής για την οποία η Starbucks ισχυρίστηκε ότι περιέχει «επαρκή ασφάλεια μέτρα », μόνο για να διαπιστώσετε ότι λίγο είχε αλλάξει: όλα τα δεδομένα χρήστη, οι διευθύνσεις ηλεκτρονικού ταχυδρομείου, οι κωδικοί πρόσβασης και ακόμη και η τοποθεσία GPS σας αποθηκεύονται σε απλό κείμενο.

Τα καλά νέα είναι ότι αυτές οι πληροφορίες θα ήταν πολύ δύσκολο για τους απλούς χάκερ να έχουν πρόσβαση. Για να αφαιρέσετε τον κωδικό πρόσβασής σας από την εφαρμογή Starbucks απαιτείται φυσική πρόσβαση στη συσκευή σας. Ακόμα κι έτσι, είναι ένα ακόμη ανησυχητικό περιστατικό σε μια τάση των μεγάλων εταιρειών να μην λαμβάνουν επαρκή μέτρα ασφαλείας για την προστασία των δεδομένων των πελατών. Το 2014,

Τα στελέχη της εταιρείας επιβεβαίωσαν ότι γνωρίζουν το ζήτημα.

Φυσικά, η εφαρμογή Starbucks έχει άλλα προβλήματα ασφαλείας. Τι θα λέγατε για αυτό που επιτρέπει σε οποιονδήποτε μπορεί να φωτογραφίσει το τηλέφωνό σας να χρησιμοποιήσει τον γραμμωτό κώδικα στην οθόνη σας για να πιει δωρεάν καφέ από τον λογαριασμό σας;

Πηγή: Computerworld
Μέσω: Engadget