باحث: تطبيق ويندهام على أندرويد احتوى كلمة مرور مضمّنة كشفت بيانات العملاء
فتحت بيانات الاعتماد قاعدة بيانات مستضافة لدى Salesforce تضم الأسماء والبريد الإلكتروني وأرقام العضوية ورموز تسجيل الدخول؛ وألغتها ويندهام بعد تواصل TechCrunch وتقول إنه لا دليل على وصول غير مصرح به.
لماذا يهم
تقول ويندهام إن لديها نحو 129 مليون عضو في برنامج المكافآت، لذا عرّضت كلمة مرور واحدة متروكة في شيفرة التطبيق قاعدة عملاء ضخمة للخطر. وجد الباحث الأمني روبرت ويغينز من What Security بيانات الاعتماد وقال إن قاعدة البيانات ضمت ملايين الإدخالات، لكنه لم يتمكن من عدّ سجلات العملاء المكشوفة. كما خزّنت رموزاً تُبقي العملاء مسجلين للدخول. ولم تقل ويندهام هل لديها سجلات للتحقق من وصول سابق. ويبقى أن نرى هل ستبلغ العملاء أو الجهات التنظيمية.
حقائق رئيسية
- كلمة مرور في الشيفرة المصدرية لتطبيق ويندهام على أندرويد
- قاعدة البيانات مستضافة لدى Salesforce
- كُشفت الأسماء والبريد وأرقام العضوية ورموز الدخول
- اكتشفها روبرت ويغينز من What Security
- تقول ويندهام إن لديها نحو 129 مليون عضو