Spoločnosť Starbucks v oblasti horúcich nápojov vydala aktualizovanú verziu svojej aplikácie pre iOS v reakcii na nahlásené bezpečnostné problémy, ktoré by mohli spôsobiť zverejnenie citlivých informácií o zákazníkoch.
Najprv slabiny hlásené na bezpečnostnom mailing listu od výskumníka Daniela Wooda ovplyvnila populárnu aplikáciu spoločnosti, ktorá používateľom umožňuje zapojiť sa do vernostného programu spoločnosti, ako aj nakupovať a využívať kredit v obchode. Ako sa ukázalo, aplikácia uložila niekoľko bitov osobných informácií o zákazníkoch – vrátane, zdá sa, čísiel ich kreditných kariet – do súboru s čistým textom, ktorý je v zariadení uložený nezašifrovaný.
To nie je celkom tak zle, ako to znie; za normálnych okolností karanténa systému iOS zabraňuje úniku informácií mimo vlastného úložiska aplikácie, čo znamená, že je primerane zabezpečená, pokiaľ zostane na zariadení používateľa. Zálohovanie telefónu do iTunes bez šifrovania by však potenciálne ponechalo informácie vo formáte obyčajného textu k dispozícii komukoľvek, kto má prístup k vášmu počítaču. A ak je vaše zariadenie prerušené väzením, karanténa operačného systému nebude tak bezpečná.
Z týchto dôvodov sa považuje za osvedčený postup šifrovanie všetkých citlivých informácií, ktoré aplikácia generuje – v skutočnosti iOS dokonca poskytuje niekoľko ľahko použiteľných programovacích rozhraní, ktoré uľahčujú implementáciu tejto úrovne ochrany pre vývojárov. To je pravdepodobne dôvod, prečo Starbucks na začiatku bagatelizovať význam problémov nahlásil Wood, rozhodol sa ustúpiť a vydať tlačová správa vo štvrtok a rýchlo sa presúva na vydanie aktualizovanej verzie svojej aplikácie.
Nakoniec to hovorí, že napriek skutočnosti, že tento problém pravdepodobne ovplyvnil aplikáciu Starbucks pre iOS už roky, neexistujú žiadne správy o odcudzení alebo inom úniku informácií. A teraz, keď je aktualizácia vydaná, môžete sa pokojne vrátiť k objednávaniu latte so soy vanilla spice latte s dvojitým šľahaním.