温德姆安卓应用泄露客户数据

最近看到温德姆酒店集团承认了一起数据泄露事件，起因是一位安全研究员在它的安卓应用源码里发现了一个硬编码的密码，这个密码能直接访问公司内部一个由 Salesforce 托管的数据库。研究员 Robert Wiggins 说，这个凭证暴露了客户姓名、邮箱和会员号，还有用于保持登录状态的 JWT 令牌，以及一些内部文件。数据库里有数百万条记录，但具体受影响的客户数量没法准确统计，而温德姆对外宣称有大约 1.29 亿注册会员。

这件事最让我在意的是，温德姆居然没有一个公开的安全漏洞报告渠道。研究员发现漏洞后，只能通过媒体辗转联系到厂商，凭证才被撤销。对一家拥有上亿会员的酒店巨头来说，这种安全响应机制缺失挺不可思议的。从技术角度看，把数据库凭证硬编码在移动端应用里，属于非常低级的错误。安卓应用很容易被反编译，源码里的任何敏感信息都等于公开。而且这个凭证权限还不小，能直接读写 Salesforce 里的客户数据，说明内部权限管理也有问题。对出海企业来说，这是个很现实的提醒。很多公司做 App 时把 API 密钥、数据库密码直接写进客户端，觉得用户看不到，实际上稍微有点逆向能力的人都能挖出来。尤其是涉及 CRM 系统的时候，一旦泄露就是大批量的客户信息。我觉得温德姆后续应该补上两个短板：一是建立安全漏洞披露页面或者邮箱，让白帽子能直接联系；二是对移动端代码做一次全面的敏感信息扫描，把硬编码的凭证全部清理掉。不然下次再被挖出来，可能就不是撤销凭证这么简单了。