麦当劳系统漏洞事件：从免费鸡块漏洞到高管数据泄露
💡
原文中文，约1300字，阅读约需3分钟。
📝
内容提要
麦当劳的数字基础设施存在严重安全漏洞，包括移动应用和Design Hub，导致用户数据和高管信息泄露。研究员BobDaHacker发现多个漏洞并尝试报告，但未获重视。尽管部分问题已修复，仍存在安全隐患，且公司缺乏有效的漏洞报告机制，反映出跨国企业在安全管理上的不足。
🎯
关键要点
- 麦当劳的数字基础设施存在严重安全漏洞，包括移动应用和Design Hub。
- 安全研究员BobDaHacker发现多个漏洞并尝试报告，但未获重视。
- 移动应用的奖励积分验证存在漏洞，用户可在没有足够积分的情况下兑换商品。
- Design Hub平台仅依靠客户端密码保护，存在重大缺陷。
- 敏感数据和内部系统暴露，包括高管电子邮件和用户个人数据。
- 麦当劳AI招聘系统因使用弱密码导致6400万求职者数据泄露。
- 尽管部分漏洞已修复，仍存在安全隐患，且公司缺乏有效的漏洞报告机制。
- 研究员建议建立漏洞赏金计划和直接安全联系人，以鼓励道德披露。
➡️
