Hoe je de kassa's van de Lidl kraakt
Een programmeerfout in de kassa's van de Lidl zorgt ervoor dat iedereen die kan laten crashen. De bug is al bekend sinds november 2007, maar nog altijd niet verholpen bij de Duitse winkels. Het probleem doet zich voor als iemand iets koopt en op een bedrag van precies 0,00 euro uitkomt. Als de cassiere het bedrag bevestigt, loopt de kassa vast.
In Duitsland is de hack uit te voeren door twee lege flessen water terug te brengen, wat vijftig cent aan statiegeld oplevert. Daarna koopt men een fles water van 0,44 cent en een plastic tas van 0,06 cent, met een lange rij wachtenden als gevolg. "Ze hebben de kans gehad om het te verhelpen, nu is het tijd om plezier met hacken te hebben," zo laat deze blogger weten. Of Nederlandse kassa's kwetsbaar zijn is niet bekend.
daar is geen hulp van een klant bij nodig. Kom maar terug
als dat ding verkeerd begint te rekenen door een speciale
koop actie.
Het systeem vraagt om autorisatie
Blijkbaar omdat een gewone kassiere een bon van 0,00 euro blijkbaar niet
mag afrekenen (fraude preventie ?).
Het overrulen van de gebruiker met een usercode met de juiste rechten is m.i.
voldoende om verder te kunnen gaan.
zeggen.....
rekenen door een speciale
koop actie.
Hier kraak je toch niks mee? Het loopt vast, wat heb je daar
dan aan?
Hier kraak je toch niks mee? Het loopt vast, wat heb je daar
dan aan?
Maar het is inderdaad iets anders, hacken heeft nog te maken
met security te maken. Dit nieuwsbericht niet meer.
hier in Nederland hebben ze volgens mij meer weggooiflessen,
maar ik zal het eens proberen komend weekend...
Wat een nieuws weer....wc-eendige komkommertijd zal ik maar
zeggen.....
maar eens om wat voor geweldige bedragen het gaat.
Wat je er verder nou mee moet, is mij een raadsel.
meer terugkrijg dan zou de Lidl in de problemen zitten, maar
dit noem ik echt geen hack hoor, hoogstens een aardige crash.
van een gebruiker die meer rechten heeft dan de standaard
cassiere.
De hoofdcassiere zal dus even moeten langskomen om haar
pasje te scannen...
ik maar naar een andere winkel gegaan...
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
