Студенты университета в Санта-Крузе взломали миллион машин в прачечных самообслуживания

[ Версия для печати ]
Добавить в Telegram Добавить в Twitter Добавить в Вконтакте Добавить в Одноклассники
  [ ОТВЕТИТЬ ] [ НОВАЯ ТЕМА ]
Jus
19.05.2024 - 19:31
Статус: Offline


Скарификатор перикарда

Регистрация: 30.05.06
Сообщений: 375565
18
Стиральные машины можно запустить, не имея баланса в мобильном приложении прачечных самообслуживания. Компания-оператор на предупреждение не реагирует, ошибка не устранена на сегодняшний день.

Компания CSC Serviceworks управляет прачечными самообслуживания в Северной Америке и Европе, в которых в общей сложности находится в эксплуатации более миллиона стиральных машин. Очевидно, она использует несовершенные механизмы безопасности. Это продемонстрировали два студента Калифорнийского университета в Санта-Крузе, сообщает TechCrunch.

Однажды, сидя в прачечной, одному из них пришла в голову идея попытаться активировать одну из стиральных машин, не имея баланса на аккаунте пользователя в мобильном приложении компании CSC Serviceworks. Чтобы запустить стирку, необходимо иметь на смартфоне мобильное приложение компании — баланс аккаунта пользователя нужно пополнить и затем оплачивать услуги прачечной самообслуживания.

К его изумлению, это оказалось на удивление легко сделать. Используя самописный код и мобильное приложение CSC Go, он и его коллега Яков Тараненко смогли легко отправлять команды стиральным машинам или добавлять любую сумму кредита в свой профиль пользователя. Ради развлечения студенты закрепили на своих счетах пользователей несколько миллионов долларов.

Студенты университета в Санта-Крузе взломали миллион машин в прачечных самообслуживания
 
[^]
Jus
19.05.2024 - 19:32
Статус: Offline


Скарификатор перикарда

Регистрация: 30.05.06
Сообщений: 375565
Приложение переправило информацию на серверы CSC, и она была принята без проблем. Студенты не воспользовались ситуацией, чтобы пожизненно получить бесплатную стирку, а попытались сообщить об этом в CSC Serviceworks. Попытки связаться с оператором не увенчались успехом, и ответа от CSC не последовало.

Неправильный баланс студентов в миллион долларов был удален, но брешь в безопасности в их собственных IT-системах не была устранена.

Подождав несколько месяцев, Шербрук и Тараненко наконец опубликовали свои выводы и поделились мнением об этой ситуации.

«Я просто не понимаю, как такая крупная компания может допускать такие ошибки, а потом даже не предоставлять возможности связаться с ними. В худшем случае люди могут легко перевести на баланс миллионы, и компания потеряет кучу денег. Почему бы не инвестировать в безопасность системы немного денег и не создать службу поддержки для подобных ситуаций?», — говорит Тараненко.

via
 
[^]
Wesley123
19.05.2024 - 19:56
4
Статус: Online


Приколист

Регистрация: 20.07.16
Сообщений: 338
В СССР, в общественном транспорте,стояли аппараты для самостоятельного обилечивания. Иногда ходили контролеры.
Но с появлением кондукторов, эффективность оплаты за проезд не увеличилась. Тогда стали устанавливать планы выручки для каждого маршрутного транспортного средства.
Объяснение простое: чем сложнее система, тем дороже её эксплуатация.
А ещё, говорят в 30-х годах, в одной очень цивилизованой стране, с безбилетниками боролись с помощью растрелов.
Так что пусть радуются те изобличители неправильного ПО для стиральных машин.

Размещено через приложение ЯПлакалъ
 
[^]
Rukozhop
19.05.2024 - 19:57
0
Статус: Offline


И так сойдет!

Регистрация: 23.12.13
Сообщений: 1096
Обстираться нахаляву можно было))) gigi.gif

Это сообщение отредактировал Rukozhop - 19.05.2024 - 19:58
 
[^]
ENRIQUE
19.05.2024 - 20:01
14
Статус: Online


forever young

Регистрация: 9.12.05
Сообщений: 4896
Потому что прачечную держат итальянские мафиози для отмыва бабла, им пофиг реальная маржинальность бизнеса. Вы что кино не смотрели?
 
[^]
ACKEP
19.05.2024 - 20:01
7
Статус: Offline


Ярила

Регистрация: 17.09.13
Сообщений: 4123
"В моё время такой х..ни не было!" Аль Капоне

Размещено через приложение ЯПлакалъ

Студенты университета в Санта-Крузе взломали миллион машин в прачечных самообслуживания
 
[^]
OldMaxMan
19.05.2024 - 20:39
0
Статус: Offline


Шутник

Регистрация: 21.04.20
Сообщений: 57
И как теперь деньги отмывать?))

Размещено через приложение ЯПлакалъ
 
[^]
rk389
19.05.2024 - 20:45
1
Статус: Offline


Юморист

Регистрация: 8.10.23
Сообщений: 530
Якоа Тараненко. Хохол?

Размещено через приложение ЯПлакалъ
 
[^]
Лякса
19.05.2024 - 20:47
-1
Статус: Offline


Ярила

Регистрация: 21.01.17
Сообщений: 12096
ДИбилушки - привязать кредит от имени фирмы к своему действующему телефону!
Потом счет придет процентов на 10 годовых))))

Это сообщение отредактировал Лякса - 19.05.2024 - 20:49
 
[^]
lxnaru
19.05.2024 - 20:49
0
Статус: Online


водитель дивана

Регистрация: 26.10.16
Сообщений: 21932
труселя стирать нашару
спереди желтые, сзади коричневые
 
[^]
torneb
19.05.2024 - 20:54
1
Статус: Offline


Приколист

Регистрация: 12.10.15
Сообщений: 365
Цитата (Wesley123 @ 19.05.2024 - 19:56)
А ещё, говорят в 30-х годах, в одной очень цивилизованой стране, с безбилетниками боролись с помощью растрелов.
Так что пусть радуются те изобличители неправильного ПО для стиральных машин.

да байка это.Нигде нет подтвержденного факта на счет расстрела безбилетников
 
[^]
Uti
19.05.2024 - 20:58
3
Статус: Offline


Хохмач

Регистрация: 20.02.14
Сообщений: 616
Цитата (rk389 @ 19.05.2024 - 20:45)
Якоа Тараненко. Хохол?
Как у тебя просто: увидел "***ко" и мозкх воспылал патриотизмом? У меня подобное "***ко", но недавний анализ ДНК показал результат= 88%русский, 10%пшэк, 2%хохол... Проверь себя, фамильный патриот! old.gif
 
[^]
Синтетик
19.05.2024 - 21:01
-1
Статус: Online


Ярила

Регистрация: 15.11.17
Сообщений: 21828
Цитата (Wesley123 @ 19.05.2024 - 20:56)
В СССР, в общественном транспорте,стояли аппараты для самостоятельного обилечивания. Иногда ходили контролеры.
Но с появлением кондукторов, эффективность оплаты за проезд не увеличилась. Тогда стали устанавливать планы выручки для каждого маршрутного транспортного средства...

В Питере довольно продуманная система контроля оплаты проезда.
 
[^]
Wesley123
19.05.2024 - 21:18
0
Статус: Online


Приколист

Регистрация: 20.07.16
Сообщений: 338
Цитата (Синтетик @ 19.05.2024 - 21:01)
В Питере довольно продуманная система контроля оплаты проезда.

Продуманая, не равно эффективная.
Формула для расчета прибыли все равно остается: выручка минус затраты.
Понятно что со всеми цифрами в этих позициях можно играться.
Но если вся система нормально работает и приносит желаемую прибыль, то зачем эти игры?

Размещено через приложение ЯПлакалъ
 
[^]
DarKnight
19.05.2024 - 23:03
1
Статус: Offline


Юморист

Регистрация: 10.05.10
Сообщений: 561
Цитата (Uti @ 19.05.2024 - 20:58)
Цитата (rk389 @ 19.05.2024 - 20:45)
Якоа Тараненко. Хохол?
Как у тебя просто: увидел "***ко" и мозкх воспылал патриотизмом? У меня подобное "***ко", но недавний анализ ДНК показал результат= 88%русский, 10%пшэк, 2%хохол... Проверь себя, фамильный патриот! old.gif

Вы по ДНК пытались определить национальность? Вы щас серьезно?
 
[^]
Пашурка
19.05.2024 - 23:08
0
Статус: Online


Приколист

Регистрация: 13.08.16
Сообщений: 376
Студентов отчислили и взяли на работу в Сбер.

Размещено через приложение ЯПлакалъ
 
[^]
bb8
19.05.2024 - 23:12
0
Статус: Online


Хуйстальный

Регистрация: 13.11.18
Сообщений: 4346
Лошары! У нас по гнутым жетонам, хуй взломаешь.
 
[^]
Zaedalov
20.05.2024 - 06:18
-1
Статус: Offline


Приколист

Регистрация: 1.03.23
Сообщений: 253
Нашли что взломать

Размещено через приложение ЯПлакалъ
 
[^]
PiterPetrov
20.05.2024 - 06:23
0
Статус: Offline


Ярила

Регистрация: 14.08.23
Сообщений: 1409
Стирали бы всю жизнь бесплатно тихонько и мозг не ебли бы ...

Сейчас им 30 лет впаяют, за то и за это ...
 
[^]
googleoff
20.05.2024 - 06:24
-1
Статус: Offline


Приколист

Регистрация: 3.01.24
Сообщений: 248
Цитата (rk389 @ 19.05.2024 - 12:45)
Якоа Тараненко. Хохол?

А почему нет? Одна из сильнейших школ кибернетики. Киевские прогеры ничем не уступят российским. А уж хакнуть чего нибудь…. Так что зря зубоскалишь.
Хохлятские коллцентры бабла мульенами приносят. И наебнуть дыравое приложение вообще не проблема, асашай на безопасность много денех не тратит. Дешевле не делать ничего
 
[^]
Uti
20.05.2024 - 22:41
0
Статус: Offline


Хохмач

Регистрация: 20.02.14
Сообщений: 616
Цитата (DarKnight @ 19.05.2024 - 23:03)
Цитата (Uti @ 19.05.2024 - 20:58)
Цитата (rk389 @ 19.05.2024 - 20:45)
Якоа Тараненко. Хохол?
Как у тебя просто: увидел "***ко" и мозкх воспылал патриотизмом? У меня подобное "***ко", но недавний анализ ДНК показал результат= 88%русский, 10%пшэк, 2%хохол... Проверь себя, фамильный патриот! old.gif
Вы по ДНК пытались определить национальность? Вы щас серьезно?
Точно также серьёзно, как фамильный патриот хохлятство определяет.

Мне этот тест подарили на юбилей. В тот момент у нас горячо обсуждали происхождение знакомого(учится за-рубежом и там сделал) - по территории: прибалты, финны, средняя азия, чукотка, анды. У меня скукота...
 
[^]
ElectroJohn
21.05.2024 - 07:38
0
Статус: Offline


Ярила

Регистрация: 11.03.14
Сообщений: 3030
Их бы легко вычислили по застиранной бесцветной одежде)
 
[^]
Понравился пост? Еще больше интересного в Телеграм-канале ЯПлакалъ!
Только зарегистрированные и авторизованные пользователи могут оставлять комментарии. Авторизуйтесь, пожалуйста, или зарегистрируйтесь, если не зарегистрированы.
1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей) Просмотры темы: 3926
0 Пользователей:
[ ОТВЕТИТЬ ] [ НОВАЯ ТЕМА ]


 
 



Активные темы






Наверх