Applebee’s修复应用硬编码漏洞

发生了什么

据Malwarebytes报道，研究人员Robert Wiggins在Applebee’s安卓应用中发现硬编码数据库密码，导致客户个人信息暴露。该数据库包含姓名、邮箱、出生日期、电话号码、邮编、退伍军人身份及登录IP等信息，但不含支付卡详情或账户密码。Applebee’s母公司Dine Brands确认于10月29日修复该漏洞，并表示目前未发现未经授权的访问证据，但调查仍在进行中。