APP de máquina expendedora para obtener crédito ilimitado fue hackeada

    Hasta hace apenas algunos años, la interacción entre un usuario y una máquina expendedora se limitaba a colocar algunas monedas y esperar que saliera la golosina, la comida o la bebida deseada. Sin embargo, con el auge de la tecnología del Internet de las Cosas (IoT), estos dispositivos están cada vez más conectados a Internet.

    Ahora, las máquinas expendedoras cuentan con una especie de tarjeta de crédito y una pantalla táctil para seleccionar el producto. Incluso, hay algunas máquinas donde se puede pagar desde una app móvil.

    Matteo Pisani, un experto en seguridad informática, sintió curiosidad sobre la seguridad de esta app y decidió comprometerla. En este sentido, encontró una forma de obtener crédito ilimitado de la máquina al observar el comportamiento interno de la app de Android que funciona con el dispositivo. En concreto, la máquina expendedora fue fabricada por la firma Argenta, con sede en Italia y recientemente adquirida por Selecta Group VB. Estas máquinas son utilizadas en todo EE.UU para vender desde cigarrillos hasta bebidas saborizadas. Pisani logró descomponer la app móvil de la máquina, la empaquetó e instaló en un smartphone, para finalmente analizar su actividad en búsqueda de posibilidades de que fuese hackeada.

    El informe revela que en este proceso de monitoreo encontró una herramienta de Android llamada RushOrm, que se encarga de asignar credenciales Java a tablas SQL, siendo compatible con bases de datos. De esta forma, Pisani encontró que la app usaba una base de datos cuyo nombre es argenta.db, la cual fue localizada y extraída en su ordenador portátil. Evidentemente, estaba protegida por contraseña.

    Luego de analizar la configuración de RushOrm, el hacker determinó que el código fuente de la app utilizaba el código IMEI del móvil para impedir el acceso a la base de datos. Cuando analizó dicha base de datos, Pisani encontró un archivo llamado UseWallets, con un campo editable que permite colocar cuánto será el límite de crédito que los usuarios pueden usar en las máquinas de Argento. Finalmente, colocó un crédito de 999 euros.

    Pisani afirma que comunicó sus hallazgos a Argento antes de hacerlos públicos, sugiriéndoles que eliminaran su arquitectura de software y desarrollaran una app más segura.

    fuentes:tekcrispy.com

    © 2024 SomosLIbres.org. All Rights Reserved. Contacto: admin @ somoslibres.org
    Esta obra está bajo una licencia de Creative Commons Attribution-Share Alike 4.0 International License.
    | Buscar en el Sitio |Política de Privacidad|

    Please publish modules in offcanvas position.

    hacklink al dizi film izle film izle yabancı dizi izle fethiye escort bayan escort - vip elit escort erotik film izle hack forum türk ifşa the prepared organik hit link w88w88w 88www.arabaoyunu.org/grandpashabet XSlotSahabeterotik film izlemarsbahis adresdumanbetw88افلام سكسفيلم سكسporno izlepornodeneme bonusu veren siteler30 tl bonus veren sitelerkaradağ şirket kurmakonwincreate openbook market idmagnet armatürtipobet giriştipobetMatbetSahabetOnwinMeritkingBahsegelTipobetTarafbetVdcasinoMariobetBetebetPusulabetUltrabetMostbetücretsiz pornoultrabet güncel girişSuperbahis+18 filmbetibomkaradağ oturum iznibetebetsahabet-guncel.orgbetturkeyegir.comzbahis.cczbahis.inkdeneme bonusu veren sitelermarsbahisDownload IDMmarsbahis girişsetrabetcasibommatadorbet girişcasibom girişromabettipobetmariobet güncelCasibomjojobetgalabethermesbetcasibom girişnude aiDenizli evden eve nakliyatbetsinakülü vidalamageceliksazanhd film cehennemibeylikdüzü escortcasibomHoliganbetbahiscasinovozolmeritkingmatadorbetholiganbet girişsupertotobetMerit Royal Giriş - Meritking GirişbetistbahiscomSahabettarafbet twitteryouwintipobethttps://dolphinolympics.net/casibom girişMarsbahiscasibomcasibommariobetbursa kiralık dairecasibomjojobet 952TipobetTipobetBetparkpadişahbetbetturkeyotobet güncel girişMarsbahisfixbet twitterfixbetmatadorbetighttps://my-alfred.de/hkf-ABHPvfgqhttps://nvcluster.de/hkf-exYJUJIthttps://nvcluster.de/hkf-ZFnXCApnhttps://nvcluster.de/hkf-CwXmsZCghttps://nvcluster.de/hkf-hvWzNIfWhttps://my-alfred.de/hkf-ThHBYcuZhttps://nvcluster.de/hkf-zlsJHsehhttps://nvcluster.de/hkf-RsFmXbuMhttps://my-alfred.de/hkf-QPjEMVmOhttps://my-alfred.de/hkf-jtCvHRgfhttps://media-servers.de/hkf-cVeuwLjbhttps://my-al" title="XvPA">XvPAbetsatcasinolevantpornoTumblr Hesap SatışıbetorspinmeritkingBuy Weed Online in Canadatarafbet girişankara vidanjörtipobetcasinolevantcasinolevantcasinolevantBuy Weed Online in CanadasupertotobetbetturkeyGrandpashabet casinolevantcasibom girişBetturkeyganobetcasinolevantcasinolevantbets10Jojobetbayrampaşa masajparibahiscasibompiabellacasino adresextrabetngsbahis girişbetexpersultanbetpiabetwinxbetyouwinbetmariosultanbetaresbetwinxbetvevobahislunabetmavibetbetnanogoldenbahisbetsmovesuperbetinbetwoongalabetparibahisotobet twitterdeneme bonusu veren sitelerdeneme bonusu veren sitelersüperbahisfreeporn46.comTipobetTipobetJojobetbetriyal girişdeneme bonusu veren sitelerip tv satın alyalama taşımarsbahismatbetjojobetholiganbetBets107slotsBasaribetjojobet girişPendik escort matbetmeritkingcratosslotbetkanyonkralbetbahsegelpiabellacasino girişBets10grandpashabet JojobetMeritkingjojobet girişcasibom giriş günceljojobetjojobet giriş günceljojobet giriş güncelsahabetBets10xslotdizipalcasibomcasinolevantcasinolevantcasinolevantsahabet girişAvukat Webotobetsekabetbetgar girişmarsbahiscasinolevantbetbababetivosultanbet girişbtcbahiscasinomegabetbaba girişdeneme bonusu veren sitelercasino sitelericins kedi sahiplenme ücretsizfixbetwinpapelCasino sitelerisekabet girişbetmatikgrandpashabetbahiscom güncel girişromabetromabetromabetromabetholiganbetsuperbetinbetrupimeritkingmarsbahisbetgit giriş jojobetcasibomasyabahisbetvolesetrabet giriştarafbet7slotsbahsegel giriş12betcasibombetgit girişmostbet azMostbetotobetotobetotobetOnwin Güncel GirişbetboootobetXslotXslotbetebetxslot girişxslotbetpublic girişbetpubliczbahis girişzbahisotobet girişotobettipobet giriştipobetonwin girişonwinmatadorbet girişmatadorbetsahabet girişsahabetbycasino girişbycasinostarzbet girişstarzbetsupertotobet girişsupertotobetbankobet girişbankobetmariobet girişmariobettarafbet giriştarafbetbetkom girişbetkombahiscom girişbahiscomngsbahisultrabet twitterbahigoelexbetOnwinmrcasinoOnwinbahiscomtempobetodeonbetvdcasinodeneme bonusu veren sitelerimajbet güncel girişcasinoplus girişmatbet güncel girişjojobet güncel girişultrabetBetturkeyporno gratisbetewinMeritkingklasbahishazbetelexbetbettiltextrabetroyalbetorisbetpadişahbetcratosslotlunabetcasibommarsbahis güncel girişsekabet güncel girişcasibomcasibom güncel girişfixbetotobetmeritkingcanlı bahiscasibomultrabetbahiscomhitbetcasibomholiganbettipobetholiganbetholiganbetimajbetsahabetmarsbahisonwinsekabetpiabellacasinodinamobetbetebetdinamobetbetebetvaycasinoholiganbetOnwinOnwinmersin escort bayanlarjojobetideal kilo hesaplamatimebetsawcasinomaximobilbahismatbetmarsbahisnakitbahisgebze escortcanvasankara su kaçağı tespiticasibompusulabetdumanbetmarsbahistipobetultrabetcasibomsahabetsekabetgrandpashabetmatadorbetonwinmatbetimajbetmarsbahisjojobetjojobet girişcasibom girişcasibomjojobet girişjojobetultrabetmariobetjojobettonic greens reviewsmatadorbetmatadorbet twittermatadorbetmatadorbet girişmariobetmariobetextrabetultrabetGrandpashabet Girişbettiltbetgithasbetpusulabetultrabet 974meritkingmeritkingbetkanyonHoliganbetEşya Depolamabetsatmariobetcasibomjojobet1xbet girişMeritkingMeritkingMeritking GirişolabahisbahiscomjojobetMeritkingsekabetmeritking