Популярна американська мережа ресторанів Applebee’s оперативно виправмила безпековий недолік у власній програмній екосистемі. Як повідомляє видання TechCrunch, у мобільному застосунку компанії для операційної системи Android було виявлено пароль від внутрішньої бази даних, жорстко зашитий у вихідному коді.
Проблема стала відомою завдяки британському досліднику з кібербезпеки Роберту Віггінсу. Фахівець скористався штучним інтелектом, аби відшукати приховані облікові дані серед тисяч рядків коду програми, яка має понад мільйон завантажень у магазині Google Play. Знайдений ключ надавав прямий доступ до серверів компанії з реєстраційними записами клієнтів.
За словами експерта, залишення паролів всередині програмного забезпечення вважається критичною вразливістю. Подібний недолік потенційно давав змогу зловмисникам не лише переглядати інформацію, а й модифікувати її в базі даних. Утім, наразі точна кількість користувачів, чиї дані опинилися під загрозою, залишається невідомою.
Журналісти виданні TechCrunch перевірили висновки дослідника перед публікацією. Вони декомпілювали Android-застосунок та переконалися в наявності облікових даних, а також створили тестовий акаунт, за допомогою якого Віггінс зміг успішно витягнути тестові дані з бази компанії. Серед розголошеної інформації опинилися імена, електронні адреси, номери телефонів, дати народження, поштові індекси, а також дані про статус ветерана та останні IP-адреси входу.
Оскільки материнська компанія Dine Brands не мала спеціального каналу для повідомлень про вразливості, дослідник звернувся за допомогою до ЗМІ. У четвер представники корпорації підтвердили вжиття заходів для захисту бази даних. У компанії заявили, що їхня служба безпеки розпочала розслідування інциденту, проте наразі не виявила жодних доказів несанкціонованого доступу сторонніх осіб.
Джерела: techcrunch.com
