Hacker vindt manier voor onbeperkte koffie bij Starbucks
Een hacker heeft een manier gevonden waardoor hij onbeperkte koffie bij koffieketen Starbucks kon krijgen of zijn cadeaukaarten met miljoenen dollars kon opwaarderen. Via Starbucks.com is het mogelijk om een persoonlijk account aan te maken, waar gebruikers cadeaukaarten aan kunnen toevoegen, hun transacties kunnen bekijken en zelfs geld tussen cadeaukaarten kunnen overmaken.
Via de cadeaukaarten is het mogelijk om in de winkels van de koffieketen af te rekenen. Hacker Ego Homakov ontdekte een "race condition", waarbij hij een bedrag van de ene cadeaukaart naar twee van zijn andere cadeaukaarten kon overmaken. Homakov probeerde Starbucks na zijn ontdekking te benaderen, maar dat bleek lastig. Uiteindelijk slaagde hij er toch in iemand bij de koffieketen in te lichten en werd het probleem binnen 10 dagen opgelost.
Nadat hij de bugmelding had gedaan werd de hacker zelf door Starbucks gebeld. Niet om hem te bedanken, maar werd er gesproken over "fraude" en "kwaadaardige acties", zo laat Homakov in zijn analyse van de kwetsbaarheid weten. Op Reddit, waar Homakov zijn ontdekking aankondigde, is inmiddels een verhitte discussie losgebarsten of de reactie van Starbucks op de bugmelding wel terecht was of niet.
Naar aanleiding van een troll reactie, een bewust ongenuanceerde reactie slechts bedoeld om iedereen op de kast te jagen.
Define "ethical" hacker. If someone is caught trying to break into a bank database can they just say "Oh I was just doing some ethical pen testing because I care so much about helping this bank"?
de term ethise hackers kennen ze niet.
Verder is zo een soort hack zo oud als methusalem
wie kent die blikjes automaten van vroeger niet waar je met een bepaalde techniek gratis drank uit kreeg?
toevallig wil het feit dat ik ook een bug melde , wel aan beheerders van een Chinees forum.
Werdt vriendelijk bedankt hiervoor, en verder geen gezeik.
Bedrijf vertelt dat het gehackt is en er geen schade is aangericht en dat het door hun fantastische IT-kennis de dader heeft kunnen achterhalen en voor het gerecht gaat slepen.
Dat klinkt een stuk beter naar buiten toe dan "Onze pruts IT-afdeling heeft een prutsprodukt gebouwd waardoor iedere idioot er misbruik van kon maken. We zijn hierop vanuit buiten op gewezen en toen hebben we het opgelost".
Was net nog in lichte paniek. Waar had ik dat pak bonen nou neergezet.
Dank de Redactie voor deze nuttige berichtgeving. Laten we deze hacker maar gelijk opsluiten want hacker. En zonder proces, want hacker. Voor je het weet heeft'ie zichzelf vrijgehackt, want hacker.
Volgens het 8e amendement op de US Constitution zijn "Cruel and Unusual punishments" niet toegestaan.
Persoonlijk blief ik die additievendrab nog niet als ze geld toe zouden geven
Volgens het 8e amendement op de US Constitution zijn "Cruel and Unusual punishments" niet toegestaan.
LOL. Dank U.
In die Starbucks rommel zit inderdaad vreselijk veel vuiligheid.
Ammoniak, petroleumderivaten, pesticide resten, sulfiet, Monsanto melk etc..
Lees hier het hele verhaal op "foodbabe" en huiver.
"Drink Starbucks? Wake Up And Smell The Chemicals!":
http://foodbabe.com/2014/09/02/drink-starbucks-wake-up-and-smell-the-chemicals/
Lees daar ook over het kwik in "Coca-Cola".
.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
