ИИ помог обнаружить критическую уязвимость в приложении сети Applebee's
Британский исследователь безопасности Роберт Уиггинс использовал искусственный интеллект, чтобы обнаружить пароль от внутренней базы данных в Android-приложении популярной сети ресторанов Applebee's. Уязвимость могла поставить под угрозу личные данные миллионов участников программы лояльности компании.
Обнаружение уязвимости с помощью ИИ
Специалист по кибербезопасности из Великобритании Роберт Уиггинс обнаружил серьезную уязвимость в начале месяца. Для поиска конфиденциальных данных он задействовал искусственный интеллект, который помог вычленить учетные данные среди тысяч строк исходного кода Android-приложения Applebee's.
Приложение компании имеет более миллиона загрузок в Google Play. Оставленный в коде пароль позволял получить прямой доступ к внутренней базе данных ресторанной сети и давал возможность не только просматривать, но и модифицировать информацию пользователей.
Какие данные могли попасть в чужие руки
В уязвимой базе данных хранились детальные сведения о клиентах сети. В их числе оказались имена, адреса электронной почты, статусы верификации, даты рождения, номера телефонов и почтовые индексы.
Кроме того, злоумышленники могли получить доступ к информации о статусе ветерана, количестве входов в систему, дате создания аккаунтов и IP-адресам последних сессий, по которым можно определить примерное местоположение человека. Программа лояльности Applebee's по состоянию на прошлый год насчитывала не менее 8,5 миллиона участников.
Реакция компании и закрытие уязвимости
Исследователь столкнулся с трудностями при попытке сообщить о проблеме, поскольку у Applebee's и ее материнской компании Dine Brands отсутствовали каналы для связи по вопросам безопасности. В результате для передачи информации был привлечен технологический портал TechCrunch.
Представители Dine Brands подтвердили оперативное принятие мер для устранения угрозы безопасности. В компании заявили о начале внутреннего расследования, однако пока не уточнили точное число затронутых пользователей и наличие соответствующих логов доступа.
Что это значит для пользователей
- Случай демонстрирует, как исследователи используют инструменты искусственного интеллекта для анализа крупных массивов исходного кода и поиска скрытых уязвимостей в мобильных приложениях.
- Компания Applebee's пока не сообщила точное число пользователей, чьи данные были скомпрометированы, и не уточнила сроки исправления уязвимости.
- Обычным пользователям мобильных приложений стоит внимательнее относиться к передаваемой личной информации и учитывать потенциальные риски утечек в программах лояльности.
- В отличие от традиционных методов ручного аудита кода, применение ИИ позволяет автоматизировать и ускорить поиск жестко зашифрованных учетных данных.
Источник: techcrunch.com
Обсудить в Telegram
