Силата на топли напитки Starbucks пусна актуализирана версия на своето приложение за iOS в отговор на докладвани проблеми със сигурността, които биха могли да доведат до разкриване на чувствителна клиентска информация.
Първо уязвимостите докладвани в пощенски списък за сигурност от изследовател Даниел Ууд, засегна популярното приложение на компанията, което позволява на потребителите да участват в програмата за лоялност на компанията, както и да купуват и използват кредит в магазина. Както се оказва, приложението е запазило няколко бита лична информация за клиентите - включително, изглежда, номерата на техните кредитни карти - в ясен текстов файл, който се съхранява, некриптиран, на устройството.
Това не е доста колкото и зле да звучи; при нормални обстоятелства пясъчната среда на iOS предотвратява изтичането на информация извън собственото хранилище на приложението, което означава, че е разумно защитено, докато остава на устройството на потребителя. Архивирането на телефона в iTunes без криптиране обаче потенциално би оставило информацията в обикновен текст за грабване на всеки, който има достъп до вашия компютър. И ако устройството ви се окаже джейлбрейкнато, пясъчникът на операционната система няма да е толкова сигурен.
Поради тези причини се счита за добра практика да се шифрова цялата чувствителна информация, която генерира едно приложение – всъщност iOS дори предоставя няколко лесни за използване интерфейси за програмиране, които правят прилагането на това ниво на защита лесно за разработчиците. Това вероятно е причината Starbucks, след като първоначално омаловажаване значимостта на проблемите съобщено от Ууд, реши да се оттегли, издавайки съобщение за пресата в четвъртък и бързо се придвижва да пусне актуализирана версия на своето приложение.
В крайна сметка е показателно, че въпреки факта, че този проблем вероятно е засегнал iOS приложението на Starbucks от години, няма съобщения за открадната или изтекла по друг начин информация. И сега, след като актуализацията е пусната, можете спокойно да се върнете към поръчката на вашето лате с двоен камшик и соя, ванилия и подправки.