Applebee's uygulamasında bulunan veritabanı şifresi müşteri kayıtlarını açığa çıkardı

Applebee's, Android uygulamasının kaynak kodunda gömülü bir veritabanı şifresi bulunduktan sonra güvenlik açığını kapattı; açık, kayıtlı müşterilerin kişisel bilgilerine herkesin erişmesine izin veriyordu.

Restoran zinciri Applebee's, kayıtlı müşterilerinin kişisel kayıtlarına herkesin ulaşmasına izin veren bir güvenlik açığını kapattı. Açık, bir araştırmacının şirketin Android uygulamasının içine gömülü bir veritabanı şifresini bulmasıyla ortaya çıktı. Araştırmacı Robert Wiggins, What Security adına çalışıyor ve uygulamanın kaynak kodundan bu kimlik bilgisini çıkarmak için yapay zekâ araçlarından yararlandı. Şifre müşteri veritabanına erişim sağladı; Wiggins bu erişimle kayıtları değiştirebileceğini de gösterebilirdi.

TechCrunch, uygulamayı tersine derleyerek ve sahte bir hesapla giriş yaparak sorunu doğruladı. Yayını ise açık kapatılana kadar erteledi. Açığa çıkan alanlar arasında ad, e-posta adresi, doğum tarihi, telefon numarası, posta kodu, gazilik durumu, oturum açma sayısı ve yaklaşık konumu ortaya çıkarabilecek IP adresleri yer alıyordu. Uygulamayı Google Play'den bir milyonun üzerinde kişi indirmişti.

Üst şirket Dine Brands, yetkisiz erişime dair bir kanıt bulunmadığını ve incelemeye devam ettiğini bildirdi. Ancak bunu doğrulayacak sunucu kayıtlarının bulunup bulunmadığını açıklamadı. Applebee's'in geçen yıl itibarıyla en az 8,5 milyon müşterisi ödül programına kayıtlıydı.