Два студента Калифорнийского университета воспользовались уязвимостью в мобильном приложении прачечной и смогли стирать бесплатно. Об этом сообщает TechCrunch. Компания, которая предлагает сервис стирки в жилых домах, отелях и кампусах колледжей в США, Канаде и Европе уже более 90 лет, запустила новое приложение.
Пользователям было необходимо пополнить баланс и автоматически запустить цикл стирки. Два студента в Санта-Круце взломали приложение и изменили сумму на счету на миллион долларов с помощью скрипта, что позволило им стирать вещи бесплатно неограниченное количество раз. По мнению хакеров, компания знает об уязвимости, но не исправляет ее. Студенты передали отчет по инциденту в Координационный центр CERT при Университете Карнеги-Меллона, который предоставляет рекомендации и помогает специалистам по информационной безопасности передавать данные по багам.
Свежие комментарии