Приложение Starbucks уличили в небрежном обращении с паролями

Приложение для iPhone, выпущенное сетью кофеен Starbucks, сохраняет на устройстве в незашифрованном виде личные данные пользователя из профиля Starbucks. Об этом сообщает Computerworld со ссылкой на исследование, проведенное посетителем Starbucks Дэниэлом Вудом (Daniel Wood).

Вуд выяснил, что программа записывает в файл в памяти телефона логин, пароль и почту пользователя. Все эти данные хранятся в виде «открытого текста» (plain text). Считать информацию может любой человек, получивший доступ к смартфону и имеющий под рукой компьютер для открытия файла.

Представители Starbucks в интервью CNN признали, что в программе есть уязвимость, однако усомнились в том, что ей могли воспользоваться злоумышленники. Они отметили, что пока не получили от пользователей приложения жалоб на несанкционированные действия в аккаунтах.

Приложение позволяет расплачиваться за еду и напитки с помощью смартфона. Деньги списываются со счета пользователя в собственной системе Starbucks. Украв логин и пароль, злоумышленник мог бы делать покупки в кофейнях за чужой счет до тех пор, пока на нем не кончатся средства.

По данным исследовательской компании Berg Insights, по состоянию на июнь 2013 года программа Starbucks являлась самым популярным приложением для совершения мобильных платежей в США, обгоняя PayPal. Помимо iOS, приложение Starbucks доступно на устройствах на базе Android.

Обсудить
Максим МарцинкевичДевять друзей Тесака
О судьбе общественно полезного националистического движения и его «знаменосца»
Включили аварийку
После закрытия свалки в Балашихе Путин приехал в удмуртский барак
«Послать на хер — это не на фиг»
Филолог Анатолий Баранов о том, почему не следует запрещать матерные слова
Застрявший между жизнью и смертью
Посещение спортивного магазина обернулось жуткой трагедией
Такие родные
От пятерок в школе до перестрелки — как карьера чиновников рушится из-за семьи
На поверхности Венеры (в представлении художника)Русская планета
Объяснены аномальные результаты советской миссии к Венере
Рыбку жалко
Раскрыта причина вымирания гигантских морских чудовищ
Лунный корабль Л3 (в головной части) на пути к спутнику Земли (в представлении художника)Дорого и сердито
Украина распродает Китаю советские лунные технологии
Тюнинг бюджетных тачек
У вас «Логан»? Не отчаивайтесь — и его можно сделать очень крутым
Львиная доля
Лучшая автомобильная реклама «Каннских львов»
Тест: угадай звезду по машине
Чей этот розовый «Бентли»? А шестиколесный «Гелик»?
История полицейских авто Америки
Каким был и каким стал автопарк полиции США
Вите надо выйти
Соседи несколько лет травят москвича, который отказывается переселяться
Без свидетелей
Дома для тех, кто ненавидит соседей
Москва за нами
Какие квартиры можно купить в пределах МКАД по цене до трех миллионов рублей
Классовая борьба
На смену дешевым квартирам в Москве пришел новый вид жилья
Да катитесь вы
Семейная пара отказалась от квартиры и поселилась в автобусе