Приложение Starbucks уличили в небрежном обращении с паролями

Приложение для iPhone, выпущенное сетью кофеен Starbucks, сохраняет на устройстве в незашифрованном виде личные данные пользователя из профиля Starbucks. Об этом сообщает Computerworld со ссылкой на исследование, проведенное посетителем Starbucks Дэниэлом Вудом (Daniel Wood).

Вуд выяснил, что программа записывает в файл в памяти телефона логин, пароль и почту пользователя. Все эти данные хранятся в виде «открытого текста» (plain text). Считать информацию может любой человек, получивший доступ к смартфону и имеющий под рукой компьютер для открытия файла.

Представители Starbucks в интервью CNN признали, что в программе есть уязвимость, однако усомнились в том, что ей могли воспользоваться злоумышленники. Они отметили, что пока не получили от пользователей приложения жалоб на несанкционированные действия в аккаунтах.

Приложение позволяет расплачиваться за еду и напитки с помощью смартфона. Деньги списываются со счета пользователя в собственной системе Starbucks. Украв логин и пароль, злоумышленник мог бы делать покупки в кофейнях за чужой счет до тех пор, пока на нем не кончатся средства.

По данным исследовательской компании Berg Insights, по состоянию на июнь 2013 года программа Starbucks являлась самым популярным приложением для совершения мобильных платежей в США, обгоняя PayPal. Помимо iOS, приложение Starbucks доступно на устройствах на базе Android.

Обсудить
00:03 2 декабря 2016

В Россию вернулся «Прогресс»

Кто виноват в падении «Прогресса» и почему это — приговор космической отрасли
00:03 Сегодня

Карающее воспитание

За что здоровых детей отправляли в сумасшедший дом
В Россию вернулся «Прогресс»
Кто виноват в падении «Прогресса» и почему это — приговор космической отрасли
Карающее воспитание
За что здоровых детей отправляли в сумасшедший дом
Четыре мужика в одной палатке
Какие прелести таит продолжение японской культовой ролевой игры Final Fantasy XV
Чужими молитвами
В Лос-Анджелесе наградили лучшие видеоигры и показали будущие бестселлеры
BEVERLY HILLS, CA - OCTOBER 04:  Internet personality Casey Neistat accepts the First Person award onstage the 6th annual Streamy Awards hosted by King Bach and live streamed on YouTube at The Beverly Hilton Hotel on October 4, 2016 in Beverly Hills, California.  (Photo by Mike Windle/Getty Images for dick clark productions)Закрой канал, я ухожу
Почему интернет-звезды отказываются от миллионов и завязывают с YouTube
«Это кот или кошка в мешке. Надо вживую на людей смотреть»
Как найти себе пару и не стать жертвой мошенников на сайтах знакомств
Владимир Познер«Я за сопротивление хамству, бескультурью и мракобесию»
Владимир Познер о духовных скрепах, байкере Хирурге и поиске национальной идеи
Дмитрий МедведевПо секретным каналам
Где раскрываются тайны российской политики
Не просто терминал
Самые красивые аэропорты мира
Дешево, но не сердито
Как выглядят лучшие хостелы России
Характер нордический
В Эстонию за салакой, немецкой стариной и наследием Российской империи
Вот так фокус
Победители народного выбора фотоконкурса Wildlife Photographer of the Year
«Вы приехали»
Длительный тест Toyota Camry с «Яндекс.Навигатором»
Безумные трюки грузовиков Volvo
Самые необычные видеоролики с грузовиками Volvo
Выбираем лучший компактный седан
Длительный тест Octavia, Elantra, Corolla и Mazda3
Как полиция перехватывает машины
Полицейские лайфхаки или 8 инновационных способов остановить преступника
Конец близок
Уходящий 2016 год может стать последним для ипотеки
Лестница в ад
Неприглядная правда об интеллигентных обитателях центра Москвы
Да он упоротый просто
Самые странные дома мира в фотографиях из Instagram
Худо будет
Москвичи тратят миллионы на квартиры, в которых невозможно жить