Karštų gėrimų gamintoja „Starbucks“ išleido atnaujintą „iOS“ programos versiją, reaguodama į praneštas saugumo problemas, dėl kurių gali būti atskleista jautri klientų informacija.
Visų pirma, pažeidžiamumas pranešė saugumo adresų sąraše tyrėjas Danielis Woodas, paveikė populiarią įmonės programėlę, kuri leidžia vartotojams dalyvauti įmonės lojalumo programoje, taip pat įsigyti ir naudoti kreditą parduotuvėje. Kaip paaiškėjo, programa išsaugojo keletą asmeninės klientų informacijos bitų, įskaitant, atrodo, jų kredito kortelių numerius aiškaus teksto faile, kuris saugomas nešifruotas įrenginyje.
Tai nėra gana kaip blogai skamba; įprastomis aplinkybėmis iOS smėlio dėžė neleidžia informacijai nutekėti už pačios programos saugyklos ribų, o tai reiškia, kad ji yra pakankamai saugi tol, kol ji lieka vartotojo įrenginyje. Tačiau sukūrus atsarginę telefono kopiją iTunes programoje be šifravimo, paprasto teksto informaciją galėtų gauti visi, kurie turi prieigą prie jūsų kompiuterio. Ir jei jūsų įrenginys bus pažeistas, operacinės sistemos smėlio dėžė nebus tokia saugi.
Dėl šių priežasčių manoma, kad gera praktika yra užšifruoti visą neskelbtiną informaciją, kurią sukuria programa – iš tikrųjų „iOS“ netgi suteikia keletą lengvai naudojamų programavimo sąsajų, kurios leidžia kūrėjams lengvai įdiegti tokio lygio apsaugą. Tikriausiai tai yra priežastis, kodėl „Starbucks“ iš pradžių sumenkinant problemų svarbą pranešė Wood, nusprendė atsitraukti, išduodamas pranešimas spaudai ketvirtadienį ir greitai pradėjo išleisti atnaujintą savo programos versiją.
Galų gale sakoma, kad nepaisant to, kad ši problema tikriausiai paveikė „Starbucks“ „iOS“ programą daugelį metų, nebuvo gauta pranešimų apie jokios informacijos vagystę ar kitokį nutekėjimą. O dabar, kai buvo išleistas naujinimas, galite ramiai grįžti prie savo pusės kavos dvigubo plakimo sojos vanilės prieskonių latte užsakymo.