Производитель горячих напитков Starbucks выпустил обновленную версию своего приложения для iOS в ответ на сообщения о проблемах безопасности, которые могут привести к раскрытию конфиденциальной информации о клиентах.
Уязвимости, в первую очередь сообщили в списке рассылки безопасности исследователем Дэниелом Вудом, повлияло на популярное приложение компании, которое позволяет пользователям участвовать в программе лояльности компании, а также покупать и использовать кредит в магазине. Как оказалось, приложение сохранило несколько битов личной информации о клиентах, включая, кажется, номера их кредитных карт, в текстовом файле, который хранится в незашифрованном виде на устройстве.
Это не довольно как бы плохо это ни звучало; в обычных условиях песочница iOS предотвращает утечку информации за пределы собственного хранилища приложения, что означает, что она достаточно безопасна, пока остается на устройстве пользователя. Однако резервное копирование телефона в iTunes без шифрования потенциально может оставить незашифрованную текстовую информацию доступной для всех, у кого есть доступ к вашему компьютеру. И, если ваше устройство взломано, песочница операционной системы не будет такой безопасной.
По этим причинам считается хорошей практикой шифровать всю конфиденциальную информацию, которую создает приложение — на самом деле, iOS даже предоставляет несколько простых в использовании программных интерфейсов, упрощающих реализацию этого уровня защиты для разработчиков. Это, вероятно, причина, по которой Starbucks после первоначального преуменьшение значимости проблем сообщил Вуд, решил отступить, выпустив пресс-релиз в четверг и быстро переходит к выпуску обновленной версии своего приложения.
В конце концов, это говорит о том, что, несмотря на то, что эта проблема, вероятно, затрагивала iOS-приложение Starbucks в течение многих лет, не было никаких сообщений о краже или иной утечке информации. И теперь, когда обновление было выпущено, вы можете спокойно вернуться к заказу соево-ванильного латте с двойным взбиванием половинного кофе.