Wyndham deixa dados de clientes expostos por falha na app Android

Tier D · Ruído de fundo – Bom saber

Quem está exposto: Clientes cujos dados estavam na base interna acessada pela app Android

Tier D porque: Não atinge times de tecnologia

Alcance

Ataque

Dano

Correção

Remota, sem login · Segredos expostos

Em resumo

Uma senha esquecida no código-fonte da app Android da Wyndham Hotels & Resorts expôs a base de dados interna da cadeia.
A falha permitia acesso aos dados de clientes a qualquer pessoa.
A empresa já corrigiu a vulnerabilidade, segundo a fonte.

Por que importa

Credenciais embutidas em apps móveis podem dar acesso direto a bancos de dados com dados pessoais de clientes, mesmo quando o problema parece restrito a um app.

O checklist por trás do tier

Checklist · 2 de 10 com sim

Não	Atinge times de tecnologia	Aplicação Android de consumo de uma rede hoteleira, que afeta os próprios clientes, não ferramentas de desenvolvimento.
Não	Infraestrutura central	Falha em app de uma cadeia hoteleira, não em software que quase todo time opera.
Não	Ferramenta popular	App própria de uma cadeia hoteleira, não framework, ferramenta ou pacote amplamente usado.
Não	Explorada	TugaTech: senha exposta no código deixou a base aberta, sem relato de ataques observados.
Não	Exploit público	TugaTech não menciona código de exploit nem prova de conceito publicada.
Sim	Remota, sem login	TugaTech: senha no código abriu a base de dados a qualquer pessoa, pela rede.
Não	Controle total	TugaTech relata acesso a dados de clientes, sem mencionar execução de código ou privilégios de administrador.
Sim	Segredos expostos	TugaTech: dados de clientes ficaram expostos pela falha na app Android da Wyndham.
Não	Cadeia de suprimentos	Trata-se de falha em código legítimo da própria empresa, sem pacote ou atualização comprometidos.
Não	Ainda sem correção	TugaTech: a vulnerabilidade já foi corrigida pela empresa.

Fonte

Wyndham Hotels & Resorts deixa dados de clientes expostos devido a falha na app Android ↗ TugaTech · há 1 h

Visto pela primeira vez há 1 h · 1 fonte · Página completa da notícia · Como os tiers são decididos