Hacker vindt manier voor onbeperkte koffie bij Starbucks
Een hacker heeft een manier gevonden waardoor hij onbeperkte koffie bij koffieketen Starbucks kon krijgen of zijn cadeaukaarten met miljoenen dollars kon opwaarderen. Via Starbucks.com is het mogelijk om een persoonlijk account aan te maken, waar gebruikers cadeaukaarten aan kunnen toevoegen, hun transacties kunnen bekijken en zelfs geld tussen cadeaukaarten kunnen overmaken.
Via de cadeaukaarten is het mogelijk om in de winkels van de koffieketen af te rekenen. Hacker Ego Homakov ontdekte een "race condition", waarbij hij een bedrag van de ene cadeaukaart naar twee van zijn andere cadeaukaarten kon overmaken. Homakov probeerde Starbucks na zijn ontdekking te benaderen, maar dat bleek lastig. Uiteindelijk slaagde hij er toch in iemand bij de koffieketen in te lichten en werd het probleem binnen 10 dagen opgelost.
Nadat hij de bugmelding had gedaan werd de hacker zelf door Starbucks gebeld. Niet om hem te bedanken, maar werd er gesproken over "fraude" en "kwaadaardige acties", zo laat Homakov in zijn analyse van de kwetsbaarheid weten. Op Reddit, waar Homakov zijn ontdekking aankondigde, is inmiddels een verhitte discussie losgebarsten of de reactie van Starbucks op de bugmelding wel terecht was of niet.
Naar aanleiding van een troll reactie, een bewust ongenuanceerde reactie slechts bedoeld om iedereen op de kast te jagen.
Define "ethical" hacker. If someone is caught trying to break into a bank database can they just say "Oh I was just doing some ethical pen testing because I care so much about helping this bank"?
de term ethise hackers kennen ze niet.
Verder is zo een soort hack zo oud als methusalem
wie kent die blikjes automaten van vroeger niet waar je met een bepaalde techniek gratis drank uit kreeg?
toevallig wil het feit dat ik ook een bug melde , wel aan beheerders van een Chinees forum.
Werdt vriendelijk bedankt hiervoor, en verder geen gezeik.
Bedrijf vertelt dat het gehackt is en er geen schade is aangericht en dat het door hun fantastische IT-kennis de dader heeft kunnen achterhalen en voor het gerecht gaat slepen.
Dat klinkt een stuk beter naar buiten toe dan "Onze pruts IT-afdeling heeft een prutsprodukt gebouwd waardoor iedere idioot er misbruik van kon maken. We zijn hierop vanuit buiten op gewezen en toen hebben we het opgelost".
Was net nog in lichte paniek. Waar had ik dat pak bonen nou neergezet.
Dank de Redactie voor deze nuttige berichtgeving. Laten we deze hacker maar gelijk opsluiten want hacker. En zonder proces, want hacker. Voor je het weet heeft'ie zichzelf vrijgehackt, want hacker.
Volgens het 8e amendement op de US Constitution zijn "Cruel and Unusual punishments" niet toegestaan.
Persoonlijk blief ik die additievendrab nog niet als ze geld toe zouden geven
Volgens het 8e amendement op de US Constitution zijn "Cruel and Unusual punishments" niet toegestaan.
LOL. Dank U.
In die Starbucks rommel zit inderdaad vreselijk veel vuiligheid.
Ammoniak, petroleumderivaten, pesticide resten, sulfiet, Monsanto melk etc..
Lees hier het hele verhaal op "foodbabe" en huiver.
"Drink Starbucks? Wake Up And Smell The Chemicals!":
http://foodbabe.com/2014/09/02/drink-starbucks-wake-up-and-smell-the-chemicals/
Lees daar ook over het kwik in "Coca-Cola".
.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.