Applebees, hər kəsin qeydiyyatdan keçmiş müştərilərinin şəxsi məlumatlarına daxil olmasına imkan verən bir təhlükəsizlik çatışmazlığını düzəltdi.
Populyar restoran şəbəkəsi cümə günü müştərilər bazasına icazəsiz girişinin qarşısını almaq üçün təhlükəsizlik məsələsini həll etmək üçün tədbirlər gördiyini təsdiqlədi.
TechCrunch bu xəbəri düzəltməsinə dair təsdiqlənənə qədər dərc etməyi dayandırdı.
Robert Vikinz, What Security-də Böyük Britaniyada yerləşən kiber təhlükəsizlik tədqiqatçısı bu ayın əvvəlində təhlükəsizlik çatışmazlığını aşkar edib. Wiggins, ictimaiyyətə açıq olmayan və ya həssas məlumatlar da daxil olmaqla təhlükəsizlik məsələlərini aşkar etməkdən heç də yad deyil.
Wiggins bu son kəşf üçün süni intellektdən istifadə edərək Google Play-də bir milyondan çox yükləmə olan Applebee'nin Android tətbiqetməsində minlərlə mənbə kodunun içində yerləşən təsdiqnamələrin tapılmasına kömək etdi. Bu sənəd şirkətin müştəri bazasına giriş imkanı verir.
Hardkodlaşdırma təsdiqnamələri kimi tanınan bir şifrəni və ya xüsusi açarı proqramda saxlamaq təhlükəsizlik zəifliklərinin ən ağır növlərindən biridir, çünki tətbiqə sahib olan hər kəs açarı çıxarıb icazəli istifadəçi kimi uzaq sistemə daxil olmaq üçün istifadə edə bilər.
Xülasə — davamını mənbədə oxuyun.
