Hackers pedem pizzas infinitas em bug do app oficial da Domino’s

provando que hackers estão longe de ser aquelas figuras malignas vistas em filmes e séries de TV, o britânico Paul Price publicou na última segunda-feira (4) a história de como a descoberta de um bug em um app da Domino’s permitiria a ele ter pizzas infinitas. No entanto, em vez de aproveitar essa “oportunidade dourada”, ele decidiu seguir o caminho honesto e alertar a companhia sobre o problema.
Ao vasculhar a maneira como a companhia computava cupons de desconto automático, ele descobriu uma falha na API relacionada ao método de pagamento. Uma falha permitia fazer com que o aplicativo pensasse ter recebido o dinheiro pelo um pedido mesmo que ele tivesse sido recusado por operadoras de cartão de crédito — e não havia qualquer verificação por conta da loja responsável pela entrega de que o dinheiro realmente havia sido transferido.
Em outras palavras, Price descobriu uma brecha que permitiria a ele obter uma quantidade infinita de pizza e outros alimentos até que alguém descobrisse o problema. Após testar se o bug funcionava, ele ligou para a loja que recebeu seu pedido e confirmou que o pagamento (que nunca foi realizado) havia sido aceito e que o produto estava sendo preparado.
Falha no App de pagamentos permitiria a Paul Price obter pizzas infinitas
“A pizza chega e eu digo ao entregador que deve ter havido um erro porque nunca inseri meus detalhes de cartão e gostaria de pagar com dinheiro. Ele sai feliz com as 26 libras e minha consciência permanece limpa”, afirmou o hacker em seu site oficial.
Segundo Price, a Domino’s já resolveu o problema que permitia abusar de seu sistema de entrega, e somente por isso ele decidiu publicar detalhes sobre o caso. “Os pagamentos ainda são processados pelo lado do cliente, mas agora eles têm uma checagem adequada pelo lado do provedor em ação”.
FONTE(S)
IMAGEN(S)
Se gostou comente, meu pagamento é seu comentário, valorize o site agradeça.
O estímulo é meu , a reação é sua, o Site é nosso.
Share on Google Plus

About Canal TheEvolutionTecH

Quem Sou? Apenas mais um fã da grande rede , um maluco pela internet que passa grande parte do tempo conectado sempre a procura de novidades online , e sempre achando já que a rede é movida por novidades. ""
    Blogger Comment

1 comentários: