Applebee's допустила утечку данных клиентов из-за пароля в мобильном приложении
Сеть ресторанов Applebee's устранила уязвимость в системе безопасности после того, как исследователь обнаружил пароль от внутренней базы данных в исходном коде мобильного приложения компании.
Американская сеть ресторанов Applebee's закрыла уязвимость в системе безопасности, из-за которой посторонние могли получить доступ к личным данным зарегистрированных клиентов. Как пишет TechCrunch, проблему в начале месяца нашёл исследователь по кибербезопасности Роберт Уиггинс из британской компании What Security.
С помощью искусственного интеллекта Уиггинс обнаружил учётные данные, спрятанные в тысячах строк кода Android-приложения Applebee's, которое скачали более 1 млн раз в Google Play. Эти данные открывали доступ к клиентской базе компании, а хранение пароля прямо в коде приложения специалист назвал одной из самых серьёзных уязвимостей: любой, кто получил доступ к приложению, мог извлечь ключ и войти в систему под видом авторизованного пользователя. По словам Уиггинса, жёстко закодированные учётные данные позволяли и менять информацию о клиентах.
Журналисты TechCrunch подтвердили находку, декомпилировав приложение и создав тестовый аккаунт с вымышленными данными — Уиггинс получил эту информацию из базы Applebee's. В открытой базе хранились имена клиентов, адреса электронной почты, даты рождения, номера телефонов, почтовые индексы, статус ветерана, число авторизаций, даты создания аккаунтов и IP-адреса последних входов, по которым можно определить примерное местоположение пользователя.
Сообщить об уязвимости напрямую Applebee's и её материнской компании Dine Brands Уиггинс не смог — у них нет канала для подобных обращений, поэтому он обратился в TechCrunch, которая передала сведения компании. В Dine Brands поблагодарили издание и исследователя и заявили, что служба безопасности начала проверку и не нашла следов несанкционированного доступа к данным. Сколько клиентов пострадало, неизвестно: по словам Уиггинса, для подсчёта ИИ-модели пришлось бы без необходимости обращаться к каждой записи. На прошлый год в программе лояльности Applebee's числилось не менее 8,5 млн участников.
