Starbucks, proizvajalec toplih napitkov, je izdal posodobljeno različico svoje aplikacije za iOS kot odgovor na poročane varnostne težave, ki bi lahko povzročile razkritje občutljivih podatkov o strankah.
Najprej ranljivosti prijavljeni na varnostni poštni seznam raziskovalca Daniela Wooda, je vplivalo na priljubljeno aplikacijo podjetja, ki uporabnikom omogoča sodelovanje v programu zvestobe podjetja ter nakup in uporabo kredita v trgovini. Izkazalo se je, da je aplikacija shranila več bitov osebnih podatkov o strankah - vključno z, kot kaže, številkami njihovih kreditnih kartic - v datoteko z jasnim besedilom, ki je nešifrirana shranjena v napravi.
To ni precej tako slabo, kot se sliši; v normalnih okoliščinah peskovnik iOS-a preprečuje uhajanje informacij izven lastnega pomnilnika aplikacije, kar pomeni, da so razmeroma varne, dokler ostanejo v uporabnikovi napravi. Varnostno kopiranje telefona v iTunes brez šifriranja pa bi potencialno pustilo podatke v navadnem besedilu na voljo vsem, ki imajo dostop do vašega računalnika. In če je vaša naprava zlomljena, peskovnik operacijskega sistema ne bo tako varen.
Zaradi teh razlogov velja za dobro prakso šifriranje vseh občutljivih informacij, ki jih ustvari aplikacija – pravzaprav iOS nudi celo več programskih vmesnikov, ki so preprosti za uporabo in razvijalcem olajšajo implementacijo te ravni zaščite. To je verjetno razlog, zakaj je Starbucks na začetku zmanjševanje pomena težav poroča Wood, se je odločila za nazaj, izdajo sporočilo za javnost v četrtek in se hitro pripravlja na izdajo posodobljene različice svoje aplikacije.
Na koncu je zgovorno, da kljub dejstvu, da je ta težava verjetno že leta vplivala na Starbucksovo aplikacijo za iOS, ni bilo poročil o kakršni koli ukradeni ali kako drugače razkriti informaciji. In zdaj, ko je bila izdana posodobitev, se lahko v miru vrnete k naročanju vaše kave z dvojno kavico in sojino vanilijevo začimbo.