安全漏洞讓CSC ServiceWorks的洗衣房服務可以無限免費用

2024年05月18日17:45:13 科技 1491

加州大學聖克魯茲分校的兩名學生研究員亞歷山大-舍布魯克(Alexander Sherbrooke)和伊科夫-塔拉嫩科(Iakov Taranenko)發現了一個安全漏洞,該漏洞使 CSC ServiceWorks 運營的 100 多萬台洗衣機面臨免費贈送洗衣服務的風險。

安全漏洞讓CSC ServiceWorks的洗衣房服務可以無限免費用 - 天天要聞

通常情況下,想要使用該公司服務的人需要在手機上安裝 CSC Go 應用程序,載入餘額,然後在附近的洗衣機上開始洗衣循環。任何具備必要知識的人都可以利用這個漏洞,通過遠程向這家擁有 90 年歷史的公司在美國、加拿大和歐洲的住宅、酒店和大學校園裡運營的聯網洗衣機發送指令,獲得免費洗衣服務。

事情要從今年 1 月初說起,當時 Sherbrooke 正帶著筆記本電腦坐在地下室的洗衣房裡。在賬戶中沒有餘額的情況下,他嘗試運行一個代碼腳本,命令面前的洗衣機運行一個洗衣周期,結果成功了。此外,學生們還在自己的一個洗衣賬戶中添加了數百萬美元,這些錢也出現在了 CSC Mobile Go 應用程序中。

據這兩名學生稱,該公司仍對漏洞的存在和修復要求一無所知。1 月初,他們試圖通過多種渠道聯繫 CSC ServiceWorks,如通過在線聯繫表單發送多條信息和撥打電話,但均無人接聽。

該公司沒有專門的安全頁面來報告安全漏洞。雖然 CSC ServiceWorks 沒有回應學生研究人員,但在他們報告發現後,CSC ServiceWorks 刪除了大量賬戶餘額。不過,該漏洞仍未修復,他們可以增加任何金額。目前尚不清楚該公司是否正在進行內部修復。

根據兩人的說法,該漏洞存在於移動應用程序使用的 API 中,該 API 可幫助設備和應用程序通過互聯網相互通信。他們發現,他們可以直接向 CSC 的伺服器發送命令,從而躲過應用程序的安全檢查。

學生研究人員告訴本刊,通過直接訪問 API 和公司公布的伺服器命令公開列表,他們可以找到"CSC ServiceWorks 連接網路上的每一台洗衣機"並與之交互。

安全研究人員通常要等三個月才會公開他們的研究成果。這對學生說,他們等得更久,本月初在大學網路安全俱樂部展示了他們的發現。他們還與卡內基梅隆大學的 CERT 協調中心分享了他們的發現,該中心提供指導並幫助安全研究人員向供應商披露漏洞。

科技分類資訊推薦

優派推出 4K 160Hz 顯示器 VX2759-4K-PRO,首發 2099 元 - 天天要聞

優派推出 4K 160Hz 顯示器 VX2759-4K-PRO,首發 2099 元

IT之家 6 月 20 日消息,優派(ViewSonic)今日宣布推出高分高刷、硬體級低藍光電競顯示器新品 VX2759-4K-PRO,目前已經上架京東,首發價顯示為 2099 元。這款顯示器採用了 27 英寸新一代 Fast IPS 快速液晶面板,擁有 3840x2160 解析度、原生 160Hz 刷新率、1ms GTG 響應時間,兼容 FreeSync&
全市前列!蘇州高新區5家企業入選 - 天天要聞

全市前列!蘇州高新區5家企業入選

近日蘇州市工信局公示了2023年蘇州市智能製造優秀服務商名單蘇州高新區共有5家企業入選數量居全市前列蘇州高新區入選企業名單1蘇州天准科技股份有限公司2蘇州英威騰電力電子有限公司3中移(蘇州)軟體技術有限公司4蘇州蓋雅信息技術有限公司5蘇州穗
代碼大模型安全規範正式定稿,中國信通院啟動首輪評估 - 天天要聞

代碼大模型安全規範正式定稿,中國信通院啟動首輪評估

IT之家 6 月 20 日消息,近年來,代碼大模型已成為企業研發人員輔助編程必備助手,能夠生成、翻譯、補全代碼,幫助定位和修復錯誤。然而,代碼大模型背後隱藏的風險挑戰還有待討論。中國信息通信研究院(以下簡稱「中國信通院」)依託中國人工智慧產業發展聯盟(AIIA),聯合業內近 30 家單位共同編製了《代碼大模型安全風...
榮耀16英寸大屏筆記本不到3000元,真便宜! - 天天要聞

榮耀16英寸大屏筆記本不到3000元,真便宜!

目前在榮耀官方商城上面,榮耀MagicBook X 16 戰鬥版筆記本低至2799元即可擁有。這價格,真便宜!  這款筆記本於2023年11月上市,搭配第12代酷睿i5-12450H移動處理器,4+4核12線程設計,睿頻高達4.4GHz,具備40W高性能輸出,此外還有16GB LPDDR4x-4266MHz高頻內存以及512GB固態硬碟,性能放在2024年6
打造「Living smart Way」在地營銷IP  smart - 天天要聞

打造「Living smart Way」在地營銷IP smart

2024年6月18日,成都誕生於都市,更為都市注入無數靈感。作為全球知名的新奢智能純電汽車品牌,smart傾情打造「Living smart Way」在地營銷IP,攜手廣大用戶與品牌粉絲雙向奔赴,創造smart的生活方式,積聚smart的生活靈感。
微信有一種功能,工作中我們都離不開它 - 天天要聞

微信有一種功能,工作中我們都離不開它

在如今移動通訊的時代,微信已經成為我們生活和工作中不可缺少的一部分,從最初期的只能文本輸入,到後面可以文檔傳送,視頻通話,以及現在的群功能等,幾乎能覆蓋工作中能接觸的一切需要,自此幫助打工人完成了辦公的網路自動化。
鴻蒙微信談妥,華為讓步,一場雙贏,但應用分成的步子邁早了 - 天天要聞

鴻蒙微信談妥,華為讓步,一場雙贏,但應用分成的步子邁早了

文/王新喜據澎湃新聞、藍鯨TMT等媒體報道,華為、騰訊即將達成協議,將微信排除在收入分成之外,允許微信在其鴻蒙操作系統上運行而不收取應用內收入分成。據透露,這是這兩家總部位於深圳的科技巨頭經過數月談判達成的。作為回報,騰訊將在鴻蒙持續維護和
未來十年最炙手可熱的就業方向是什麼? - 天天要聞

未來十年最炙手可熱的就業方向是什麼?

隨著科技的飛速發展和社會的不斷變革,未來的就業市場將呈現出全新的格局。在未來十年,有哪些行業將成為最炙手可熱的就業方向?本文將為你揭曉。1. 人工智慧行業:AI將成為未來的主角。隨著人工智慧技術的日益成熟和應用的普及,在語音識別、自動駕駛、
新民隨筆|還女孩一張安靜的書桌 - 天天要聞

新民隨筆|還女孩一張安靜的書桌

這段時間,江蘇中專女生薑萍爆冷獲得世界數學比賽第12名的新聞網路熱度居高不下,人們為這位數學天才橫空出世而鼓掌叫好,但許多雜音也「如期而至」,例如作弊、造假、陰謀論等,著實令人為女孩捏一把汗。圖說:姜萍在黑板上解答數學題 圖源:阿里巴巴微信