دو دانشجو مشکل عجیبی را یافتند که خدمات رایگان لباسشویی را برای میلیون‌ها نفر ممکن می‌کرد

به‌دلیل سهل‌انگاری یک شرکت، مشکلی امنیتی ممکن بود به میلیون‌ها دانشجو اجازه دهد که به‌صورت رایگان از لباس‌شویی برای شستن لباس‌هایشان استفاده کنند. دو دانشجو در دانشگاه کالیفرنیا سانتا کروز موفق به پیدا کردن مشکل در دستگاه‌هایی شدند که در چندین کشور مشغول فعالیت هستند.

دو دانشجوی مورد بحث با نام‌های الکساندر شربروک و یاکوف تاراننکو، موفق شدند با بهره‌گیری از API اپلیکیشن، به ماشین لباس‌شویی دستور دهند که کارهایی مثل انجام شست‌و‌شو را بدون پرداخت هزینه انجام دهند و حتی یکی از حساب‌های اپلیکیشن را به‌نوعی اصلاح کنند که میزبان میلیون‌ها دلار اعتبار شود.

CSC ServiceWorks، شرکتی که مالک ماشین لباسشویی است، می‌گوید بیش‌ از یک میلیون ماشین لباس‌شویی و دستگاه فروش خودکار در دانشگاه‌های مختلف، آپاراتمان‌ها و خشک‌شویی‌های آمریکا و کانادا و اروپا دارد.

شربروک و تاراننکو جزئیات آسیب‌پذیری را ازطریق ایمیل و تماس تلفنی در اختیار CSC گذاشتند اما این شرکت هیچ واکنش خاصی نشان نداد. آن‌ها در نهایت تصمیم گرفتند ماجرا را رسانه‌ای کنند. البته دو دانشجو می‌گویند CSC بدون پاسخ و در سکوت خبری، مشکل را برطرف کرده است.