TechCrunch ได้ทราบว่า Applebee’s ได้แก้ไขช่องโหว่ด้านความปลอดภัยที่ทำให้บุคคลภายนอกสามารถเข้าถึงข้อมูลส่วนตัวของลูกค้าที่ลงทะเบียนได้ หลังจากนักวิจัยค้นพบรหัสผ่านสำหรับฐานข้อมูลภายในแอปพลิเคชันมือถือของทางร้าน
ทางเชนร้านอาหารชื่อดังนี้ยืนยันเมื่อวันพฤหัสบดีว่าได้ดำเนินการแก้ไขปัญหานี้เพื่อป้องกันการเข้าถึงฐานข้อมูลลูกค้าโดยไม่ได้รับอนุญาต
การค้นพบครั้งล่าสุดนี้ Wiggins ใช้ AI ช่วยค้นหาข้อมูลรับรองที่ฝังอยู่ในโค้ดต้นฉบับหลายพันบรรทัดในแอป Android ของ Applebee’s ซึ่งมีผู้ดาวน์โหลดมากกว่าหนึ่งล้านครั้ง
ข้อมูลในฐานข้อมูลที่ถูกเปิดเผยประกอบด้วยชื่อลูกค้า อีเมล วันเกิด เบอร์โทรศัพท์ และรหัสไปรษณีย์ นอกจากนี้ยังรวมถึงสถานะทหารผ่านศึก จำนวนครั้งที่เข้าสู่ระบบ และ IP address ล่าสุด ซึ่งสามารถระบุตำแหน่งโดยประมาณของบุคคลนั้นได้
โฆษกของ Dine Brands ซึ่งไม่เปิดเผยชื่อ ระบุในการแถลงการณ์ทางอีเมลว่า พวกเขาซาบซึ้งใน TechCrunch และนักวิจัยด้านความปลอดภัยที่แจ้งเรื่องนี้ให้ทราบ แต่ปฏิเสธที่จะให้ข้อมูลว่ามีบันทึกเซิร์ฟเวอร์ที่สามารถตรวจสอบการเข้าถึงฐานข้อมูลได้หรือไม่
ณ ปีที่แล้ว Applebee’s มีลูกค้าที่ลงทะเบียนในโปรแกรมรางวัลอย่างน้อย 8.5 ล้านราย แต่บริษัทไม่ได้ระบุจำนวนลูกค้าที่ข้อมูลส่วนตัวถูกเปิดเผยจากช่องโหว่นี้
ศัพท์ที่ควรรู้
- Hardcoding credentials – การฝังรหัสผ่านหรือคีย์ส่วนตัวไว้ในซอฟต์แวร์ ถือเป็นช่องโหว่ร้ายแรง
- Vulnerability – ช่องโหว่ด้านความปลอดภัย คือจุดอ่อนที่ผู้ไม่หวังดีสามารถใช้โจมตีระบบได้
- IP addresses – ที่อยู่ IP คือตัวเลขที่ระบุตำแหน่งทางกายภาพของอุปกรณ์ที่เชื่อมต่ออินเทอร์เน็ต
- Android app – แอปพลิเคชันที่พัฒนาสำหรับระบบปฏิบัติการ Android ซึ่งเป็นที่ที่ช่องโหว่ถูกค้นพบ
ที่มา: TechCrunch