Applebee’s 安卓 App 硬编码数据库口令，客户个人信息一度可被访问

Applebee’s 修复了一个安全漏洞，其安卓 App 源码中硬编码的内部数据库口令可让任何人访问注册客户的个人信息。英国安全研究员 Robert Wiggins 用 AI 在数千行源码中找到该凭据，TechCrunch 通过反编译 App 并用测试账号验证了泄露数据，包括姓名、邮箱、出生日期、电话、邮编、退伍军人身份和最近登录 IP。