Студенты взломали систему безопасности стиральных машин

Два студента взломали стиральные машины и «заставили» их работать бесплатно В Америке распространены прачечные, где люди за небольшую плату могут постирать одежду. Там стоят умные стиральные машины, в системе безопасности которых ученики Калифорнийского универа и нашли уязвимость. Парни заставили стиралки думать, что на их счету миллионы баксов. Это позволило пользоваться услугами прачечной, не тратя ни цента. Хакеры сразу же сообщили об уязвимости управляющей компании, но та ничего не ответила. Только забрала фальшивые миллионы долларов с их счёта.

Американские хакеры взломали стиральные машины Два студента из Калифорнии хакнули прачечные ServiceWorks , которые уже более 90 лет предоставляют услуги стирки в американских, канадских и европейских жилых домах, студенческих кампусах и отелях. Для того, чтобы воспользоваться услугами автоматической прачечной, нужно поставить на смартфон приложение и пополнить баланс. Хакерам же удалось написать скрипт, запускающий процесс стирки бесконечное множество раз. А еще они умудрились изменить счет на одном из аккаунтов на миллион долларов. Однако практического применения своему достижению студенты, похоже, не нашли. Тогда они связались с ServiceWorks и рассказали об обнаруженных уязвимостях. Скорее всего, они рассчитывали на благодарность со стороны компании. В свою очередь в сети прачечных это сообщение просто проигнорировала. И вот теперь хакеры могут постирать вещей на миллион, но никакого толка для них в этом нет.

Американские хакеры взломали стиральные машины Два студента из Калифорнии хакнули прачечные ServiceWorks , которые уже более 90 лет предоставляют услуги стирки в американских, канадских и европейских жилых домах, студенческих кампусах и отелях. Для того, чтобы воспользоваться услугами автоматической прачечной, нужно поставить на смартфон приложение и пополнить баланс. Хакерам же удалось написать скрипт, запускающий процесс стирки бесконечное множество раз. А еще они умудрились изменить счет на одном из аккаунтов на миллион долларов. Однако практического применения своему достижению студенты, похоже, не нашли. Тогда они связались с ServiceWorks и рассказали об обнаруженных уязвимостях. Скорее всего, они рассчитывали на благодарность со стороны компании. В свою очередь в сети прачечных это сообщение просто проигнорировала. И вот теперь хакеры могут постирать вещей на миллион, но никакого толка для них в этом нет.

Миллионы «умных» стиральных машин можно легко взломать из-за безумной уязвимости Калифорнийские студенты нашли способ не платить за услуги и пополнять счета на миллионы фальшивых долларов в прачечной с умными стиральными машинами, подключенными к Сети и управляемыми через мобильное приложение. В этом им помогла уязвимость API сервиса для удаленного управления устройствами , реализованного с поразительной небрежностью. К удивлению выявивших брешь молодых людей, компании, управляющей сетью из более чем миллиона уязвимых стиральных машин в Северной Америке и Европе, совершенно нет дела до «бага», который способен лишить ее прибыли. it-Новости NE.IT

Два студента Калифорнийского университета в Санта-Крузе обнаружили уязвимость в системе управления прачечной самообслуживания CSC ServiceWorks, которая позволяет пользоваться услугами бесплатно. Исследователи Александр Шербрук и Яков Тараненко использовали API приложения для управления прачечной, чт