Т

Технорадар•IT•AI•ИИ•

IT и технологии · 6 ноября 2026 г.

Открыть канал в MAX

Applebee’s оставила пароль от клиентской базы прямо в приложении

Applebee’s оставила пароль от клиентской базы прямо в приложении Технически — классический hard-coded credentials, один из самых позорных типов уязвимостей: любой, кто декомпилирует APK, вытаскивает ключ и заходит в систему как авторизованный юзер. Исследователь использовал ИИ, чтобы перебрать тысячи строк исходника и найти спрятанные логины/пароли... и нашёл. По его словам, этими данными можно было не только любоваться, но и править записи, то есть любой более-менее рукастый школьник с декомпилятором мог отредактировать профиль любого клиента сети. Applebee's и материнская Dine Brands не имели канала для security-репортов, поэтому Уиггинс пошёл в прессу. Dine Brands поблагодарила за сигнал и заявила, что "не нашла доказательств несанкционированного доступа". Видимо логов у них тоже не оказалось 🤷‍♂️ 📲 Подписывайтесь на наш канал в MAX