iOS: Starbuck ne prend pas la moindre précaution pour stocker les mots de passe
Starbuck propose sous iOS une application permettant de payer directement depuis son mobile les produits achetés en boutique. Hélas, la société n'a pas pris la moindre précaution élémentaire pour préserver les informations de connexion de son logiciel. Ils sont stockés en clair sur l'iPhone et peuvent être récupérés pour peu que l'on connecte un mobile sur un ordinateur, même s'il n'a pas été jailbreaké.
Pire, l'application stocke en plus de ces données d'autres sur la localisation des utilisateurs lorsque l'application était lancée, avec latitude et longitude.
Starbuck, tout en promettant des changements dans le futur, a tout fait pour minimiser l'impact de ces découvertes.