Приложение Starbucks уличили в небрежном обращении с паролями

Приложение для iPhone, выпущенное сетью кофеен Starbucks, сохраняет на устройстве в незашифрованном виде личные данные пользователя из профиля Starbucks. Об этом сообщает Computerworld со ссылкой на исследование, проведенное посетителем Starbucks Дэниэлом Вудом (Daniel Wood).

Вуд выяснил, что программа записывает в файл в памяти телефона логин, пароль и почту пользователя. Все эти данные хранятся в виде «открытого текста» (plain text). Считать информацию может любой человек, получивший доступ к смартфону и имеющий под рукой компьютер для открытия файла.

Представители Starbucks в интервью CNN признали, что в программе есть уязвимость, однако усомнились в том, что ей могли воспользоваться злоумышленники. Они отметили, что пока не получили от пользователей приложения жалоб на несанкционированные действия в аккаунтах.

Приложение позволяет расплачиваться за еду и напитки с помощью смартфона. Деньги списываются со счета пользователя в собственной системе Starbucks. Украв логин и пароль, злоумышленник мог бы делать покупки в кофейнях за чужой счет до тех пор, пока на нем не кончатся средства.

По данным исследовательской компании Berg Insights, по состоянию на июнь 2013 года программа Starbucks являлась самым популярным приложением для совершения мобильных платежей в США, обгоняя PayPal. Помимо iOS, приложение Starbucks доступно на устройствах на базе Android.

Обсудить
Наука и техника

Пусть полетает

Какое ПО нужно беспилотнику и как на этом заработать
Каждое третье убийство
Центральную и Южную Америку захлестнула волна насильственных преступлений
Как живется Микки-Маусу в КНДР
Что представляет собой поп-культура Северной Кореи
Владимир Путин и Синдзо Абэ«Мы с Владимиром хотим идти рука об руку»
Из десятков намеченных планов Абэ и Путин пока готовы реализовать только один
Эрдоган, Аллах и Россия
Стоит ли бояться исламизации Турции
«В отношениях с Китаем и Россией Трамп готов рискнуть»
Политолог из КНР о ситуации внутри страны и взаимодействии с соседями
Брить или не брить
Поклонницы натуральной красоты массово отказываются от эпиляции
CULVER CITY, CA - NOVEMBER 12: Founder, Snapchat Evan Spiegel (L) and model Miranda Kerr attend the Fifth Annual Baby2Baby Gala, Presented By John Paul Mitchell Systems at 3LABS on November 12, 2016 in Culver City, California. (Photo by Tommaso Boddi/Getty Images for Baby2Baby)Триумф ботана
Самый престижный жених современности — IT-магнат
«Американцы — радостный народ»
Рассказ москвича, переехавшего в Сан-Франциско
Мама — марихуана
Зачем американки совмещают употребление наркотиков с воспитанием детей
Очеловеченный фургон
Длительный тест стильно-пассажирского VW Multivan
Когда ДТП — это красиво
Автомобильные аварии, превращенные в искусство
Самые крутые локомобили
Машины, которые ездят по рельсам
Самые выдающиеся французские машины
10 автомобилей из Франции, ставших культовыми
Чудеса селекции
Что получится, если скрестить квартиру с дачей: опыт россиян
Шведы поневоле
Исповедь россиянина, живущего в групповой семье
Добро пожаловать в рай
Жилье в Крыму: новую квартиру на полуострове можно купить за миллион рублей
Сносное настроение
Демонтаж жилых домов в Москве: что нужно знать
Вышка светит
Как выглядит частный особняк, побивший мировой рекорд этажности