Студенты университета в Санта-Крузе взломали миллион машин в прачечных самообслуживания

Стиральные машины можно запустить, не имея баланса в мобильном приложении прачечных самообслуживания. Компания-оператор на предупреждение не реагирует, ошибка не устранена на сегодняшний день.

Компания CSC Serviceworks управляет прачечными самообслуживания в Северной Америке и Европе, в которых в общей сложности находится в эксплуатации более миллиона стиральных машин. Очевидно, она использует несовершенные механизмы безопасности. Это продемонстрировали два студента Калифорнийского университета в Санта-Крузе, сообщает TechCrunch.

Однажды, сидя в прачечной, одному из них пришла в голову идея попытаться активировать одну из стиральных машин, не имея баланса на аккаунте пользователя в мобильном приложении компании CSC Serviceworks. Чтобы запустить стирку, необходимо иметь на смартфоне мобильное приложение компании — баланс аккаунта пользователя нужно пополнить и затем оплачивать услуги прачечной самообслуживания.

К его изумлению, это оказалось на удивление легко сделать. Используя самописный код и мобильное приложение CSC Go, он и его коллега Яков Тараненко смогли легко отправлять команды стиральным машинам или добавлять любую сумму кредита в свой профиль пользователя. Ради развлечения студенты закрепили на своих счетах пользователей несколько миллионов долларов.

Приложение переправило информацию на серверы CSC, и она была принята без проблем. Студенты не воспользовались ситуацией, чтобы пожизненно получить бесплатную стирку, а попытались сообщить об этом в CSC Serviceworks. Попытки связаться с оператором не увенчались успехом, и ответа от CSC не последовало.

Неправильный баланс студентов в миллион долларов был удален, но брешь в безопасности в их собственных IT-системах не была устранена.

Подождав несколько месяцев, Шербрук и Тараненко наконец опубликовали свои выводы и поделились мнением об этой ситуации.

«Я просто не понимаю, как такая крупная компания может допускать такие ошибки, а потом даже не предоставлять возможности связаться с ними. В худшем случае люди могут легко перевести на баланс миллионы, и компания потеряет кучу денег. Почему бы не инвестировать в безопасность системы немного денег и не создать службу поддержки для подобных ситуаций?», — говорит Тараненко.

via

В СССР, в общественном транспорте,стояли аппараты для самостоятельного обилечивания. Иногда ходили контролеры.
Но с появлением кондукторов, эффективность оплаты за проезд не увеличилась. Тогда стали устанавливать планы выручки для каждого маршрутного транспортного средства.
Объяснение простое: чем сложнее система, тем дороже её эксплуатация.
А ещё, говорят в 30-х годах, в одной очень цивилизованой стране, с безбилетниками боролись с помощью растрелов.
Так что пусть радуются те изобличители неправильного ПО для стиральных машин.

Размещено через приложение ЯПлакалъ

Обстираться нахаляву можно было)))

Это сообщение отредактировал Rukozhop - 19.05.2024 - 19:58

Потому что прачечную держат итальянские мафиози для отмыва бабла, им пофиг реальная маржинальность бизнеса. Вы что кино не смотрели?

"В моё время такой х..ни не было!" Аль Капоне

Размещено через приложение ЯПлакалъ

И как теперь деньги отмывать?))

Размещено через приложение ЯПлакалъ

Якоа Тараненко. Хохол?

Размещено через приложение ЯПлакалъ

ДИбилушки - привязать кредит от имени фирмы к своему действующему телефону!
Потом счет придет процентов на 10 годовых))))

Это сообщение отредактировал Лякса - 19.05.2024 - 20:49

труселя стирать нашару
спереди желтые, сзади коричневые

да байка это.Нигде нет подтвержденного факта на счет расстрела безбилетников

Как у тебя просто: увидел "***ко" и мозкх воспылал патриотизмом? У меня подобное "***ко", но недавний анализ ДНК показал результат= 88%русский, 10%пшэк, 2%хохол... Проверь себя, фамильный патриот!

В Питере довольно продуманная система контроля оплаты проезда.

Продуманая, не равно эффективная.
Формула для расчета прибыли все равно остается: выручка минус затраты.
Понятно что со всеми цифрами в этих позициях можно играться.
Но если вся система нормально работает и приносит желаемую прибыль, то зачем эти игры?

Размещено через приложение ЯПлакалъ

Вы по ДНК пытались определить национальность? Вы щас серьезно?

Студентов отчислили и взяли на работу в Сбер.

Размещено через приложение ЯПлакалъ

Лошары! У нас по гнутым жетонам, хуй взломаешь.

Нашли что взломать

Размещено через приложение ЯПлакалъ

Стирали бы всю жизнь бесплатно тихонько и мозг не ебли бы ...

Сейчас им 30 лет впаяют, за то и за это ...

А почему нет? Одна из сильнейших школ кибернетики. Киевские прогеры ничем не уступят российским. А уж хакнуть чего нибудь…. Так что зря зубоскалишь.
Хохлятские коллцентры бабла мульенами приносят. И наебнуть дыравое приложение вообще не проблема, асашай на безопасность много денех не тратит. Дешевле не делать ничего

Точно также серьёзно, как фамильный патриот хохлятство определяет.

Мне этот тест подарили на юбилей. В тот момент у нас горячо обсуждали происхождение знакомого(учится за-рубежом и там сделал) - по территории: прибалты, финны, средняя азия, чукотка, анды. У меня скукота...

Их бы легко вычислили по застиранной бесцветной одежде)