Starbucks, una de las empresas estadounidenses más famosas, con muchos puntos de presencia, incluso en Rumaniaestán en App Store una aplicación que permite localizar tiendas Starbucks, pero también realizar pagos mediante tarjetas especiales. Aunque la aplicación es muy útil para un gran número de personas, lamentablemente ella representa un peligro para las mismas personas debido a las débiles medidas de seguridad implementadas por la empresa. El problema es que la aplicación no cifra las contraseñas que utilizan los clientes para sus cuentas ni la información sobre los lugares por los que pasan para llegar a las tiendas.
Las credenciales se almacenaron de tal manera que cualquier persona con acceso al teléfono pueda ver las contraseñas y los nombres de usuario conectando el teléfono a una PC. No es necesario hacer jailbreak al teléfono. Y ese texto claro también muestra una lista extensa de puntos de seguimiento de geolocalización (latitud, longitud), un tesoro de joyas de seguridad y privacidad para cualquiera que robe el teléfono.
El problema no es nuevo, y cualquier persona que pueda acceder a su cuenta podrá acceder a información sobre sus cuentas utilizadas para las tarjetas, pero también sobre la geolocalización. El problema es aún mayor si usa la misma contraseña para otras cuentas y una persona malintencionada puede usarla para acceder a sus otras cuentas, pero Starbucks no consideró oportuno proteger adicionalmente la aplicación iOS.
A falta de medidas de seguridad efectivas, es recomendable evitar en la medida de lo posible el uso de tarjetas con la aplicación Starbucks y, si lo haces, sería bueno elegir una contraseña que no utilices en ningún otro lugar.
