1
Хакер BobDaHacker легко взломал McDonald's: В приложении он нашел баг, позволяющий фармить бесконечные наггетсы. Техподдержка проигнорировала его сообщения, но вскоре исправила уязвимость
Хакер копнул глубже и обнаружил:
➖ Возможность регистрироваться на внутреннем портале McDonald's.
➖ Открытые API и секретный ключ Magicbell, позволяющие отправлять официальные уведомления от имени компании.
➖ Возможность запускать фишинговые кампании по всей клиентской базе.
➖ Доступ к именам всех сотрудников McDonald's по всему миру, включая гендиректора.
➖ Просмотр личных email-адресов клиентов
Чтобы привлечь внимание IT-отдела, хакер разместил на главной странице Шрека. Часть уязвимостей устранили, но не все. 4ch