Zwei Studenten der Cybersicherheit haben es geschafft, das Sicherheitssystem einer großen Gruppe von Waschsalons zu hacken. Sie konnten kostenlose, unbegrenzte Waschzyklen durchführen. Indem Sie darauf achten, das Unternehmen vor diesem Fehler zu warnen.
Zwei, drei Computermanipulationen und das war’s! Alexander Sherbrooke und Iakov Taranenko, zwei amerikanische Studenten der UC Santa Cruz, spezialisiert auf Cybersicherheit, gelang es, das angeschlossene Waschsalonsystem der Firma CSC ServiceWorks zu hacken. Sie entdeckten den Fehler im Januar und können dank der Hinzufügung fiktiver Mittel zur mobilen App des Unternehmens nun Wäscheladungen kostenlos starten.
Lesen Sie auch: Bonux, das fehlende Waschmittel, nach dem alle Kinder gefragt haben
Ein einfacher Fehler kann ein ganzes System auf den Kopf stellen
Die Wäschereikette verfügt über ein Netzwerk von über einer Million Waschmaschinen. Hotels, Wohnheime oder sogar Universitätsgelände… Ihre Waschmaschinen werden von Nordamerika nach Europa exportiert.
Laut amerikanischen Medien TechCrounchAls die jungen Freunde gerade ihr Guthaben in der CSC Mobile Go-Anwendung aufladen wollten, entdeckten sie den Fehler und versuchten voller Mut einen Express-Hack auf ihre Laptops.
Die beiden angehenden Hacker glauben, dass der Fehler in einer API (Application Programming Interface) liegt, die es Geräten und Anwendungen ermöglicht, mit CSC-Servern zu kommunizieren. Sie erstellten daher ein Codeskript, das es ihnen ermöglichte, Befehle direkt an Online-Server zu senden, deren Guthaben zu manipulieren und das Netzwerk zu kontrollieren. Genug, um sicherzustellen, dass Sie immer saubere Unterwäsche haben, aber auch, um Millionen von Benutzern die Möglichkeit zu geben, die letzten gelben Münzen in ihrem Portemonnaie aufzubewahren.
Lesen Sie auch : Sie sollten lösliche Tabletten aus Ihren Spül- und Waschmaschinen verbannen, hier erfahren Sie den Grund
Waschen Sie Ihre schmutzige Wäsche nicht in der Öffentlichkeit
Um nicht schockiert zu sein, versuchten die Studenten, das Unternehmen zu benachrichtigen, damit es diesen Fehler beheben und sein Sicherheitssystem verbessern konnte. Derzeit besteht der Fehler jedoch trotz zahlreicher Hinweise weiterhin. „Ich verstehe einfach nicht, wie ein so großes Unternehmen solche Fehler machen kann und keine Möglichkeit bietet, mit ihnen Kontakt aufzunehmen.“ Yakov Taranenko sagte den Medien TechCrounch. CSC scheint diskret vorgehen zu wollen und begnügte sich damit, die Millionen fiktiver Dollars zu löschen, die auf dem Konto der jungen Hacker verbucht waren.
Information und Prävention
Angesichts dieses Schweigens teilten Alexander Sherbrooke und Iakov Taranenko ihre Erkenntnisse dem CERT-Koordinierungszentrum der Carnegie Mellon University mit. Letzterer ist auf die Unterstützung und Verhinderung von Sicherheitsverletzungen spezialisiert, denen Unternehmen ausgesetzt sein könnten.
Das Unternehmen CSC wiederum kann sich glücklich schätzen, dass die beiden Cybersecurity-Studenten ihre Entdeckung nicht in den sozialen Netzwerken verbreitet haben. Gegen bösartigere und erfahrenere Piraten hätten die Folgen dramatischer ausfallen können.
