افشای اطلاعات شخصی کاربران اپل‌بی پس از جا گذاشتن رمز عبور پایگاه داده در اپلیکیشن
یک پژوهشگر امنیت سایبری با کمک هوش مصنوعی توانست رمز عبور پایگاه داده داخلی اپلیکیشن اندروید اپل‌بی را پیدا کند. این نقص امنیتی امکان دسترسی غیرمجاز به اطلاعات شخصی میلیون‌ها مشتری از جمله نام، ایمیل و شماره تلفن را فراهم کرده بود.
شرکت اپل‌بی یک آسیب‌پذیری امنیتی را برطرف کرد که به هر فردی اجازه می‌داد به اطلاعات شخصی مشتریان ثبت‌نام شده دسترسی پیدا کند. این مشکل پس از آن کشف شد که یک پژوهشگر رمز عبور پایگاه داده داخلی را در داخل اپلیکیشن موبایل این رستوران زنجیره‌ای پیدا کرد. این زنجیره رستورانی تأیید کرد که برای جلوگیری از دسترسی غیرمجاز به پایگاه داده مشتریان اقدام کرده است.
رابرت ویگینس، پژوهشگر امنیت سایبری، در اوایل ماه جاری این نقص امنیتی را کشف کرد. ویگینس برای این کشف از هوش مصنوعی کمک گرفت تا توانست اعتبارنامه پنهان شده در میان هزاران خط کد منبع اپلیکیشن اندروید اپل‌بی را پیدا کند. ذخیره‌سازی رمز عبور یا کلید خصوصی در نرم‌افزار یکی از شدیدترین انواع آسیب‌پذیری‌های امنیتی است زیرا هر کسی که اپلیکیشن را داشته باشد می‌تواند آن را استخراج کند.
پایگاه داده افشاشده شامل اطلاعاتی نظیر نام مشتریان، آدرس‌های ایمیل، تاریخ تولد، شماره تلفن، کدهای پستی، وضعیت کهنه‌سربازی، تعداد دفعات ورود، تاریخ ایجاد حساب و آدرس‌های آی‌پی آخرین ورودهای کاربران بود. شرکت داین برندز، شرکت مادر اپل‌بی، اعلام کرد که تیم امنیتی بلافاصله تحقیقات خود را آغاز کرده و تاکنون هیچ مدرکیال مبنی بر دسترسی غیرمجاز پیدا نکرده است.
گزارش فارسی این خبر با کمک هوش مصنوعی و فقط بر اساس اطلاعات منتشرشده در منبع تهیه شده است.