Según un informe de Computerworld, la famosa cadena de café, Starbucks, ha admitido que no encripta los datos de los usuarios en su aplicación de pago móvil para iPhone, sino que los guarda en un simple archivo de texto.
Esto significa que cualquier persona con acceso al iPhone puede ver las contraseñas y nombres de usuario al conectarlo a un ordenador. El archivo de texto en donde se guarda la información también muestra un registro con nuestras diferentes localizaciones.
La vulnerabilidad fue descubierta por el investigador de seguridad Daniel Wood, que publicó sus hallazgos en internet después de intentar ponerse en contacto varias veces con Starbucks sin éxito.
La compañía ha dicho que ha tomado las medidas de seguridad necesarias para evitarlo. Sin embargo, a pesar de las medidas tomadas, la vulnerabilidad está en la aplicación por lo que, según Wood, el problema persiste.
Ya sabes, si vas a pagar en la cadena de café, usa una tarjeta de crédito o paga en metálico.
Vía: Applesencia
- - - - - - -
Si quieres estar al día sobre toda la actualidad, sígueme en Twitter, Facebook, Google+ o lee los artículos vía RSS.
"Si vas a coger esta noticia y llevarla a otro foro, blog, etc, por favor pon la fuente o el autor, no te cuesta nada, ya que lo que tú tardas 1 minuto en hacer un "Copy&Paste" a mí me cuesta como mínimo 10 minutos. Es un buen gesto y así fomentamos las ganas de compartir"
La vulnerabilidad fue descubierta por el investigador de seguridad Daniel Wood, que publicó sus hallazgos en internet después de intentar ponerse en contacto varias veces con Starbucks sin éxito.
La compañía ha dicho que ha tomado las medidas de seguridad necesarias para evitarlo. Sin embargo, a pesar de las medidas tomadas, la vulnerabilidad está en la aplicación por lo que, según Wood, el problema persiste.
Ya sabes, si vas a pagar en la cadena de café, usa una tarjeta de crédito o paga en metálico.
Vía: Applesencia
- - - - - - -
Si quieres estar al día sobre toda la actualidad, sígueme en Twitter, Facebook, Google+ o lee los artículos vía RSS.
"Si vas a coger esta noticia y llevarla a otro foro, blog, etc, por favor pon la fuente o el autor, no te cuesta nada, ya que lo que tú tardas 1 minuto en hacer un "Copy&Paste" a mí me cuesta como mínimo 10 minutos. Es un buen gesto y así fomentamos las ganas de compartir"
No hay comentarios :
Publicar un comentario