Wyndham confirmă scurgerea de date după vulnerabilitate în aplicația Android

De ce au fost expuse datele?

Wyndham Hotels a confirmat că o vulnerabilitate de securitate în aplicația sa Android a expus datele clienților și token-urile de autentificare. Problema a apărut din cauza unor credințiale hardcodate direct în sursa aplicației.

Acestea au permis accesul neautorizat la milioane de înregistrări care conțineau nume, adrese de e-mail și token-uri de autentificare active. Cercetători de securitate au identificat problema înainte ca ea să fie divulgată public.

Problema de bază era prezența cheilor statice în codul aplicației Android.

Acestea erau vizibile în sursă și ofereau o cale directă către baza de date din spatele aplicației. Cercetătorii au exploatat această slăbiciune pentru a prelua informații sensibile ale utilizatorilor. Wyndham a recunoscut expunerea și a confirmat prezența token-urilor de autentificare în datele scurse.

Compania a anunțat că problema a fost remediată, deși cronologia exactă a vulnerabilității rămâne neclară.

Ce date au fost expuse și cum s-a reparat?

Datele expuse includeau numele clienților, adresele lor de e-mail, ID-urile de membru și token-uri de autentificare valide.

Token-urile active sunt deosebit de periculoase, deoarece pot fi folosite pentru a se impersona utilizatorii. Wyndham a rezolvat problema eliminând valorile hardcodate din baza de cod. Compania a rotit, de asemenea, credințialele afectate pentru a invalida token-urile furate.

Experții în securitate subliniază că secretele hardcodate sunt o greșeală comună, dar critică, în dezvoltarea aplicațiilor mobile.

A notificat Wyndham clienții afectați? Wyndham a confirmat scurgerea și lucrează la procedurile de notificare.

Cum au fost expuse datele clienților prin o vulnerabilitate în aplicația Android?

Din cauza scării expunerii, mulți utilizatori ar putea primi alerte.

Cum au găsit cercetătorii vulnerabilitatea?

Experții în securitate au auditat aplicația Android și au descoperit credințialele hardcodate în sursă. Acest lucru le-a permis să acceseze direct baza de date.

Este aplicația sigură acum?

Wyndham a remediat vulnerabilitatea și a rotit credințialele. Utilizatorii ar trebui să monitorizeze conturile lor pentru activitate neobișnuită.