นักพัฒนาซอฟต์แวร์พบช่องโหว่ในระบบ McDonald's สั่งอาหารได้ฟรีทุกครั้ง

หัวข้อกระทู้ ใน 'เทคโนโลยี' เริ่มโพสต์โดย iPokz, 24 กุมภาพันธ์ 2020.

  1. iPokz

    iPokz ~" iPokz "~ Staff Member

    นักพัฒนาซอฟต์แวร์จากเยอรมนี ค้นพบช่องโหว่ในระบบไอทีของ McDonald's ประเทศเยอรมนี ทำให้เขาสามารถสั่งอาหารได้ฟรีทุกครั้งไป

    ท้ายใบเสร็จของ McDonald's เยอรมนีมีลิงก์ไปยังเว็บเพจที่สอบถามความเห็นของลูกค้า ตอบแล้วจะได้โค้ดไปแลกรับเครื่องดื่มขนาดเล็กได้ฟรี ซึ่ง David Albert นักพัฒนาซอฟต์แวร์ในข่าวค้นพบแพทเทิร์นการออกโค้ดที่ซ้ำเดิมตลอดเวลา ทำให้เขาสามารถออกโค้ดแลกรับเครื่องดื่มได้เอง

    นอกจากนี้ David ยังค้นพบวิธีการหลอกให้แอพ McDonald's บนมือถือ เชื่อมต่อกับโปรแกรมของเขาเพื่อหลอกให้แอพจ่ายเงิน (จ่ายปลอมๆ คือ 0 ยูโร) แล้วออกใบแจ้งออเดอร์ไปยังห้องครัวได้ด้วย วิธีการนี้ทำให้เขาสามารถสั่งอาหารได้ฟรีเสมอ

    David แจ้งไปยัง McDonald's ช่วงเดือนพฤศจิกายน 2019 ช่องโหว่นี้ถูกแก้ไขแล้วในเดือนธันวาคม โดย McDonald's จ่ายเงินรางวัลให้ David ด้วย

    ที่มา - Vice, Hot for Security

    [​IMG]

    ภาพจาก McDonald's

    Topics: McDonaldsHackingSecurity
     

แบ่งปันหน้านี้