افشای اطلاعات شخصی مشتریان Applebee’s پس از لو رفتن رمز عبور در اپلیکیشن

رستوران‌های زنجیره‌ای معروف Applebee’s یک نقص امنیتی خطرناک را برطرف کرد که به هر کسی اجازه می‌داد به اطلاعات شخصی مشتریان ثبت‌نام‌شده دسترسی پیدا کند. این مشکل پس از آن کشف شد که یک محقق امنیتی توانست رمز عبور پایگاه داده داخلی شرکت را در میان کدهای اپلیکیشن موبایل این مجموعه پیدا کند.

این زنجیره رستوران‌های محبوب تأیید کرد که برای جلوگیری از هرگونه دسترسی غیرمجاز به پایگاه داده مشتریان، اقدامات لازم را انجام داده است. وب‌سایت TechCrunch انتشار این خبر را تا زمان تأیید رفع این نقص امنیتی به تعویق انداخته بود.

رابرت ویگنز، محقق امنیت سایبری مستقر در بریتانیا و کارشناس شرکت What Security، اوایل ماه جاری متوجه این خلأ امنیتی شد. ویگنز برای این کشف، از هوش مصنوعی کمک گرفت تا بتواند رمز عبوری را که در میان هزاران خط کد منبع اپلیکیشن اندرویدی Applebee’s (با بیش از یک میلیون دانلود در گوگل‌پلی) پنهان شده بود، پیدا کند.

ذخیره کردن رمز عبور یا کلید خصوصی در داخل نرم‌افزار یکی از خطرناک‌ترین آسیب‌پذیری‌های امنیتی است؛ زیرا هر کسی که اپلیکیشن را داشته باشد می‌تواند کلید را استخراج کرده و از آن برای ورود به سیستم از راه دور، درست مانند یک کاربر مجاز، استفاده کند. ویگنز گفت که این رمز عبور جاسازی‌شده حتی می‌توانست به یک مهاجم اجازه دهد اطلاعات مشتریان را در پایگاه داده تغییر دهد.

TechCrunch با دانلود و بررسی کدهای اپلیکیشن اندرویدی Applebee’s این یافته‌ها را تایید کرد. حتی یک حساب کاربری آزمایشی با اطلاعات ساختگی ساخته شد که به ویگنز اجازه داد اطلاعات را از پایگاه داده شرکت بازیابی کند.از آنجا که Applebee’s و شرکت مادر آن یعنی Dine Brands هیچ راه ارتباطی مشخصی برای گزارش مشکلات امنیتی نداشتند، ویگنز از TechCrunch برای افشای این موضوع کمک خواست. سخنگوی Dine Brands در بیانیه‌ای اعلام کرد

تیم امنیتی ما به سرعت تحقیقاتی را آغاز کرده و تا این لحظه هیچ مدرکی مبنی بر دسترسی غیرمجاز پیدا نکرده است.

با این حال، شرکت از پاسخگویی به این سوال که آیا گزارش‌های سرور را بررسی کرده یا خیر، خودداری کرد.

هنوز مشخص نیست چه تعداد از مشتریان تحت تأثیر این افشاگری قرار گرفته‌اند، چرا که بررسی دقیق آن نیازمند دسترسی هوش مصنوعی به تمام سوابق مشتریان بود. Applebee’s تا سال گذشته حداقل ۸.۵ میلیون عضو در برنامه پاداش خود داشت، اما رقمی از تعداد افراد تحت تاثیر این نقص اعلام نکرده است.

برای ارزیابی پایداری، امنیت و نگهداری این زیرساخت، راهنمای پشتیبانی شبکه را نیز مطالعه کنید.