• Исследователь считает, что бесплатные самородки в системах McDonald’s подвергаются гораздо более глубоким дефектам
  • McDonald’s, очевидно, не имеет очевидного способа для исследователей сообщать о слабостях.
  • Изменение URL -адреса с «регистрации» в «Регистр» предоставленного доступа к учетной записи

То, что началось как попытка претендовать на бесплатную еду через систему вознаграждений McDonald’s Appwards, стало чем -то более откровенным для эксперта.

Исследователь безопасности, известный как «Bobdahacker», обнаружил серьезные слабости в онлайн -системах McDonald’s, и попытался выкупить вознаграждение за бесплатные McNuggets через мобильное приложение компании.

Source