Yahoo Actualités Ils hackent des machines à laver et arrivent à lancer des lessives gratuitement
S’il y a bien une corvée que beaucoup de gens détestent, c’est d’aller passer des heures dans une laverie, et de payer pour faire ses lessives. Deux étudiants de l’université de Californie ont trouvé une solution originale à ce problème : hacker des machines à laver.
C’est TechCrunch qui rapporte cette étonnante histoire dans un article publié le 17 mai : les deux étudiants ont détourné l’API de CSC ServiceWorks, une entreprise qui fournit des appareils à des laveries installées dans de nombreux campus universitaires américains. Les deux étudiants ont signalé la faille à l’entreprise, en début d’année, mais cette dernière ne l’avait toujours pas réparée des mois après. Il ne s’agit pourtant pas d’une petite faille : d’après les étudiants, elle permettrait de ne pas avoir à payer pour utiliser « plus d’un million de machines à laver connectées à l’internet. »
Une laverie // Source : Wikimedia Commons
L’entreprise n’a pas réagi, mais a vidé leur solde
Les étudiants ont raconté à TechCrunch avoir découvert la vulnérabilité par hasard, alors qu’ils utilisaient une machine à laver. En passant par l’app et en envoyant une simple commande, ils ont découvert qu’ils pouvaient modifier leur solde — et donc, dire à n’importe quelle machine de lancer un cycle de lavage, sans avoir besoin de mettre de l’argent sur leur compte. Ils ont également réussi à rajouter artificiellement plusieurs millions de dollars sur leur solde,
Crédits photos de l'image de une : Des étudiants ont hacké des machines à laver // Source : Numerama
