Приложение старбакс не работает

Вход / Регистрация

Вход не удался

Исправьте следующие ошибки:

«Мои Награды Старбакс» — совершайте покупки, собирайте звезды!

Зарабатывайте звезды, оплачивая свои покупки зарегистрированной Картой Starbucks.
Получайте награду за каждые 12 звезд.
Обменивайте награды на любимые напитки Starbucks*.

Для того, чтобы стать участником Программы, необходимо зарегистрироваться в «Мои Награды Старбакс». Вы получите награду* в подарок при активации карты Starbucks на сумму от 500 руб. Награда будет начислена на Ваш аккаунт в течение суток и отобразится в разделе «Награды».

В Программе доступны Зеленый и Золотой уровни

Напиток в подарок за каждые 12 звезд*
Специальные предложения

Карта в золотом дизайне
Напиток в подарок за каждые 12 звезд и в честь дня рождения*
Эксклюзивные предложения Золотого уровня

Зеленый уровень доступен сразу после регистрации.

Чтобы остаться на Зеленом уровне, Вам необходимо получить хотя бы одну звезду в течение 12 месяцев. Если Вы не собрали ни одной звезды в течение 12 месяцев, звезды Зеленого уровня обнулятся. При этом счетчик звезд до награды* останется неизменным.

Чтобы перейти и оставаться на Золотом уровне, Вам необходимо собирать по 30 звезд в течение 12 месяцев.

Если в течение 12 месяцев Вы не собрали 30 звезд, то Золотой уровень обнулится. При этом счетчик звезд до награды* останется неизменным.

Регистрация

Зарегистрироваться в «Мои Награды Старбакс» можно через сайт www.starbuckscard.ru или мобильные приложения для IOS или Android.

Регистрация аккаунта в мобильном приложении www.starbuckscard.ru:
- Введите номер и пин-код карты Starbucks. Пин-код находится на оборотной стороне карты.
- Введите электронный адрес, создайте пароль от 6 до 15 символов, подтвердите созданный пароль, введите имя и фамилию, дату рождения (день и месяц), мобильный номер, а также подтвердите ознакомление и согласие со всеми условиями Программы, выберите опцию «Создать аккаунт». Важно: вашим логином будет номер мобильного телефона, проверьте его корректность.
Регистрация аккаунта через сайт www.starbuckscard.ru:
- Введите номер мобильного телефона, который будет использоваться в качестве логина. Подтвердите мобильный номер и введите подтверждающий код, который Вы получите по SMS.
- Введите имя и фамилию, адрес электронной почты, создайте и подтвердите пароль, укажите день и месяц рождения, а также подтвердите ознакомление и согласие со всеми условиями Программы, выберите опцию «Создать аккаунт».

Мобильное приложение

Установите мобильное приложение «Мои Награды Старбакс» для IOS или Android.

Мобильное приложение «Мои Награды Старбакс» — это удобный способ оплаты заказа Starbucks с экрана телефона.

Приложение позволяет просматривать ближайшие кофейни, доступный баланс, историю транзакций, пополнять карту Starbucks с банковской карты, перемещать баланс между своими картами, добавлять карту в Wallet, настраивать автопополнение карты Starbucks и узнавать о специальных предложениях.

Перевыпуск карты Старбакс

Если у Вас еще нет карты Starbucks, Вы можете выпустить виртуальную карту прямо из приложения и пополнить ее с прикрепленной банковской карты.

Самые интересные предложения, новости и акции — с приложением Starbucks Вы узнаете обо всем первыми!

Возникли вопросы?

Если у Вас возникли вопросы, обращайтесь в Службу Поддержки Гостей по телефону +7 (499) 270 40 40 по будним дням с 9:30 до 20:30 или на почту sbux_rus@alshaya.com.

* За каждые 12 (двенадцать) новых Звезд Вы можете получить один специально приготовленный напиток любого объема с добавками (максимальное количество добавок – 2 ед.) из ассортимента кофейни Компании (объем напитка должен не превышать Толл (354 мл.), Гранде (473 мл.) и Венти (591 мл.)).

Источник

«Старбакс» починил свое приложение

До недавних пор мобильное приложение Starbucks для iOS содержало страшную уязвимость: пользовательские данные, включая пароль, хранились в программе в открытом виде. Но компания среагировала довольно оперативно.

Не так давно стало известно о том, что приложение Starbucks, созданное известной сетью кофеен для операционной системы iOS, могло запросто делиться направо и налево персональными данными всех скачавших программу пользователей. К чести Starbucks (особенно учитывая, что это не технологическая компания), закрывающее брешь обновление вышло довольно оперативно.

Конечно, это можно объяснить тем, что компания небедная и денег в подобных случаях не жалеет. Но тем не менее о существовании дыры в защите приложения стало известно где-то в декабре, а исправленная версия вышла уже в январе — в принципе это очень хороший результат. Ведь очень часто бывает так, что выпуску фикса к какому-нибудь ПО предшествуют многие месяцы, уходящие на всевозможные изучения, заключения, согласования, придирки и формальности.

Так что, если вы загружали приложение Starbucks для любого из своих ай-девайсов, следует немедленно поставить обновление, которое уже доступно в App Store. На всякий случай уточню: уязвимость присутствовала в версии 2.6.1, а в следующей, 2.6.2, доступной с 16 января для загрузки, уже исправлена. Ну а тех, кто обновиться не желает, предупреждаем: ваши имя, адрес, идентификационный номер устройства, геолокационные данные и даже пароль — все это может быть доступно злоумышленникам прямо сейчас.

Все это добро, как оказалось, приложение сохраняло в виде готового к употреблению незашифрованного текста в log-файлах, которые генерировались усилиями отдельного модуля, встроенного бостонской компанией Crashlytics для повышения надежности работы программы. Впрочем, обнаруживший уязвимость исследователь Дэнил Вуд (Daniel Wood) заявил, что в этом безобразии виновата сама Starbucks, поскольку прогнозировала при разработке проверенные методы защиты приложения. В частности, он сказал, что компании следовало фильтровать и подчищать исходящие данные, «не позволяя им сохраняться в log-файлах Crashlytics в виде читабельного текста или в каком-либо виде вообще».

Компания Crashlytics производит решения, позволяющие разработчикам отслеживать (и впоследствии исправлять) причины «падения» приложений. Очевидно, «Старбакс» воспользовалась данным модулем, но, вероятно, подключили его не совсем корректно, во всяком случае, отчасти. По этому поводу Уэйн Чанг (Wayne Chang), сооснователь Crashlytics, заявил, что проблема связана с одной из возможностей их программы, позволяющей сохранять данные в виде обычного текста, и что это «опциональная функция, которую разработчики могут использовать для сбора дополнительной информации». Также он подчеркнул, что Crashlytics не собирает пользовательские логины и пароли автоматически.

Ну а для тех, кто вообще не в курсе, о каком приложении была речь, сообщаем: программа Starbucks позволяет привязать к смартфону или планшету карту клиента. В результате у вас в руках появляется мобильный кошелек, которым можно расплачиваться за кофе в любой кофейне сети по всему миру. Очень удобно. А теперь еще и безопасно 🙂

Источник

Как я взломал Starbucks для безлимитного кофе

Это история о том, как я нашел способ нагенерить неограниченное число денег на подарочные карты старбакса, тем самым обеспечить себе пожизненный бесплатный кофе, ну или украсть у них пару миллионов другими способами.

Итак, не так давно мне в голову пришла идея купить 3 карты Старбакса по $5 каждая.

На сайте starbucks.com есть личный кабинет, где можно добавить эти карты, смотреть баланс и даже переводить деньги между картами.

Есть такой малоизвестный класс уязвимостей «race condition». Могу с уверенностью заявить, что большинство приложений, которые могут быть уязвимы, к этой атаке скорее всего уязвимы, ведь далеко не каждый программист при проектировке программ учитывает такие факторы, как параллельность выполнения кода и его последствия.

В веб-приложениях он тоже встречается, обычно в функциях связанных с переводом денег/очков/фантиков/ваучеров. Обо всех тонкостях эксплуатации я расскажу в другой раз, а пока вернемся к переводу между картами в Старбаксе.

Перевод строился из нескольких stateful запросов. Схематично — первый запрос POST /step1?amount=1&from=wallet1&to=wallet2 закладывал все эти значения в сессию на сервере, и лишь второй POST/step2?confirm переводил данные уже заложенные в сессии и очищал ее.

Это существенно усложняет эксплуатацию относительно классической гонки, где нужно лишь повторить один и тот же запрос несколько раз одновременно. Ведь как только первый запрос очищает сессию, второй уже натыкается на пустую сессию! И чтобы как-то заставить это работать, пришлось бы делать сложную композицию запросов, записывающую в сессию сразу после ее очищения первым запросом и перед выполнением второго запроса. Такое могло бы сработать раз из миллиона попыток, или вообще не сработать.

Но всегда есть обход для таких «полу защит» — можно залогиниться в один и тот же аккаунт с двух разных браузеров / сессий. Тогда эксплуатация выглядит приблизительно так:

#закладываем параметры перевода в обе сессии
curl starbucks/step1 -H «Cookie: session=session1» —data «amount=1&from=wallet1&to=wallet2»
curl starbucks/step1 -H «Cookie: session=session2» —data «amount=1&from=wallet1&to=wallet2»
#одновременное одобрение перевода $1 с карты 1 на карту 2.
curl starbucks/step2?confirm -H «Cookie: session=session1» & curl starbucks/step2?confirm -H «Cookie: session=session2» &

После 5 попыток ничего интересного не произошло и я хотел уже было сдаться. Особенность состояния гонки в том, что ее можно лишь попытаться найти стороннему атакующему, ведь неизвестно, какие защиты стоят (число запросов по IP? запросов на аккаунт? запросов на действие?) и единственный способ проверить уязвимы ли вы — это тщательно проаудировать исходный код на наличие должных пессимистических локов в базе данных.

На 6-ой запрос произошло чудо — перевод был произведен два раза и у меня стало две карты с 15 и 5 долларами, 20 в сумме. Чтобы считать это за proof of concept, осталось убедиться, что магазин примет эти карты.

Я пошел в ближайший работающий Cтарбакс на market st.

— Дайте мне чего-нибудь на $16.
— O_o.
— Ну что у вас самое дорогое?
— Вон те сэндвичи.

Итак, в нашу маленькую операцию Ы было инвестировано 15 долларов, а закупок сделано на 16.70. Зная отношение самого гуманного суда США к хакерам, я вернувшись домой, сразу зачислил еще $10 с кредитки на карту Старбакса, чтобы не быть должным корпорации целых $1.70, мало ли.

Дальше самое сложное — процесс репорта. Саппорт честно ответил, что не может связать меня с технической командой, ну вообще никак, и им очень жаль, что я feel this way. Написал на InformationSecurityServices@starbucks.com 23 марта, тишина (ответили, кстати, аж 29 апреля). Пришлось через знакомых знакомых находить людей, которым не все равно и лишь через 10 дней уязвимость была исправлена.

Спасибо никто не сказал, зато был сделан не двусмысленный намек, что я совершил «fraud» и «malicious actions» и что они еще подумают, что со мной сделать.

А что мог сделать я? Я мог запустить ферму из фейковых гифт-карт, купленных в разных магазинах мира, нагенерить на них кучу денег и продавать на специальных промо сайтах с 50 процентной скидкой (чтобы не вызывать подозрения) за биткоины. Так, проработав год-другой, можно было бы высосать пару миллионов долларов из этой дружелюбной фирмы со сладким кофе.

Источник

Как быть как Старбакс ⭐️

За что все любят Старбакс? Ответ прост – за чистые эмоции. Гости кофеен получают любимые напитки в фирменных, узнаваемых по всему миру стаканчиках, подписанных их именами. Поэтому гости возвращаются в кофейни – им нравится персонализированный подход и широкий спектр вознаграждений для постоянников.

По данным Zinrelo, за последние два года количество участников программы привилегий Starbucks выросло на четверть. Постоянные клиенты генерируют более 40% доходов компании.

Рассказываем подробнее, как устроена программа лояльности Starbucks и чем она привлекает постоянных посетителей.

Как работает программа лояльности в Старбакс

В основе программы лояльности лежит привычная для многих бонусная система. Однако Старбакс видоизменил ее настолько, что никто из конкурентов близко не имеет ничего похожего. За каждый заказ в кофейне, независимо от потраченной суммы, гость получает одну звезду на свой счет. А за каждые 12 звезд гость получает награду на бесплатный напиток – любого объема, состава, стоимости и т.д.

Программа делится на 2 уровня – зеленый и золотой. Ранее, чтобы стать участником программы, нужно было совершить покупку на сумму от 500 рублей. В настоящее время Старбакс отменил это условие, и теперь достаточно просто скачать приложение и выпустить в нем виртуальную карту – можно даже не посещать кофейню. Чтобы перейти на золотой уровень, нужно совершить 30 покупок в кофейне за год. С учетом того, что звезда начисляется на заказ любой стоимости, покупая по чашке кофе в день за месяц вполне реально достигнуть золотого уровня.

Что классно в программе Старбакс – она является омниканальной. Это означает то, что можно пользоваться картой так, как удобно – в привычном пластиковом виде, через приложение Старбакс, либо используя ее через Apple Wallet или Google Pay.

Старбакс предлагает своим гостям разные вознаграждения:

Бесплатный напиток после регистрации и пополнении карты на сумму от 500 рублей;
Бесплатный напиток за каждые 12 звезд;
Карта в золотом дизайне (для участников золотого уровня);
Бесплатный напиток на день рождения (для участников золотого уровня);
Эксклюзивные скидки и промо-акции (для участников золотого уровня) и др.

Помимо постоянных бонусов, участники программы лояльности имеют возможность получить большее количество звезд при выполнении определённых условий, например – двойные звезды при заказе напитков на соевом молоке и т.д. Обо всех скидках Старбакс оповещает своих гостей через пуш-уведомления, email-рассылки и в социальных сетях.

1. Современные технологии

Как мы писали выше, Старбакс в своей программе лояльности сделал упор именно на виртуальный формат – фирменное приложение и кошельки Apple Wallet и Google Pay. Она буквально «живет» в смартфонах гостей – по статистике QSR, мобильное приложение сети используют 13 из 16 миллионов постоянных клиентов. По данным Manifest’s survey, мобильное приложение Старбакс — наиболее часто используемое приложение в категории «Лояльность» сегмента HoReCa.

Используя современные девайсы, гости кофейни удобно взаимодействуют с брендом: копят звезды и обменивают их на напитки.

В приложении гости видят накопленные звезды и срок действия своих наград – как правило, они действуют месяц с момента получения. Незадолго до сгорания гость получает пуш-оповещение с предупреждением.

Прямо из приложения гости могут пополнить свои карты. Помимо хранения бонусов они выполняют роль депозитных карт. В Европе и США довольно популярным подарком на Рождество являются предоплаченные карты или ваучеры – это еще раз показывает, насколько прочно компания установила эмоциональную связь с гостями.

«78% клиентов хотят проверять доступные бонусы онлайн» – Virtual Incentives

«Позитивный опыт использования мобильного приложения повышает лояльность к бренду у 41% пользователей» – WillowTree

2. Персонализация

Подписанные фирменные стаканчики Старбакс регулярно появляются в сериалах, фильмах, фотографиях в сети и т.д. Такая механика сыграла компании на руку – миллионы гостей по всему миру делятся фотографиями со своими подписчиками, тем самых продвигая бренд.

3. Геймификация

Компания регулярно устраивает акции, в рамках которых можно набрать большее количество звезд, или вовсе раздает награды за участие в мероприятиях. Посредством оповещений в приложении компания вовлекает гостей в активность, тем самым повышая их лояльность к бренду.

«81% покупателей ожидают игровые механики в программах лояльности» – Bond BrandLoyalty

4. Коллаборации с дружественными брендами

Старбакс уделяет много внимания музыкальному сопровождению. Сеть тщательно формирует плейлисты и гости это ценят: они часто шазамят треки из кофейни.

Старбакс совместно с музыкальным сервисом территории США запустил внутри своего приложения сервис «Музыка». По геолокации приложение определяет, в какой кофейне находится гость, а затем подсказывает название играющего трека. Клиент может загрузить понравившуюся песню в свой аккаунт на Spotify за один клик. Сервис работает в 7000 кофеен.

Также в США, Старбакс сотрудничает с платежными системами и запускает кобрендовые платежные карты. К примеру, кофейня выпустила предоплаченную и кредитную карты вместе с Visa.

Источник