Un hacker pirate une carte de crédit Nespresso pour avoir plus de 160 000 € de café
Il est étonnamment simple de hacker une machine à café. Plus précisément, il est possible de pirater les cartes Nespresso, qui stockent les crédits des employés des entreprises disposant de ce système. En un rien de temps, le hacker Polle Vanhoof est parvenu à obtenir 167 772,15 € sur sa carte, soit le montant maximum.
Attention, il ne faut jamais sous-estimer les possibilités offertes par le hacking. Quand on sait que l'on peut jouer à Doom sur une calculatrice alimentée par des patates, l'imagination est la seule limite en matière de projet insolite. C'est probablement ce que s'est dit Polle Vanhoof lorsque lui est venue l'idée de pirater une machine à café Nespresso. Plus précisément, de s'introduire dans la carte de crédit qui est livrée avec les modèles dédiés aux entreprises.
En effet, les employés se servent de cette carte sans contact Mifare Classic pour y déposer des crédits, qui leur permettent ensuite de s'offrir un expresso bien mérité. Seulement, cette dernière est relativement simple à hacker pour toute personne possédant des bases dans le domaine. À vrai dire, l'algorithme de chiffrement est obsolète depuis 2008. Il n'a donc fallu que quelques secondes à Polle Vanhoof pour trouver la faille convoitée.
Ce hacker trouve le moyen d'obtenir des cafés illimités
Pour ce faire, le hacker a utilisé deux cartes Mifare Classic dont il a exporté et comparé les données. Il a ensuite localisé la zone de stockage comprenant le code indiquant les crédits restants. Il n'avait donc plus qu'à modifier les données inscrites dans la mémoire. Bien sûr, il ne s'est pas fait prier pour les remplacer par la valeur maximale : 167 772,15 €.
À lire également – “Votre pénis m’appartient” : un hacker verrouille des ceintures de chasteté pour extorquer de l’argent
Si Polle Vanhoof peut désormais s'offrir des cafés gratuits pour le restant de sa vie, reste que les cartes utilisées par Nespresso disposent d'un système de sécurité bien ridicule. D'après le hacker, deux solutions pourraient régler le problème : renforcer le dispositif de sécurité, ou bien stocker les données relatives aux crédits sur un serveur dédié. Nespresso propose d'ores et déjà ce type de service.
Source : Polle Vanhoof
-
Il vole des Airpods, mais se fait se retrouver en un rien de temps à cause de la géolocalisationN’est pas voleur professionnel qui veut, ce cambrioleur amateur l’a appris à ses dépens. Après avoir dérobé des Airpods chez sa victime, il a eu la mauvaise surprise de voir la police débarquer à son domicile. Il faut dire que…
-
Heineken lance un téléphone à clapet tellement rétro que vous allez passer plus de temps avec vos amis
On n’imaginait pas que Heineken deviendrait un jour un fabricant de téléphones, mais c’était sans compter le combat sans relâche de la marque pour que nous passions des moments de qualité avec nos proches. C’est en tout cas le message…
-
Un développeur fou installe une application directement sur sa carte-mère, plus besoin de Windows
Phillip Tennen est un développeur qui ne manque pas d’humour, et encore moins de détermination. Il y a quelques jours, celui-ci est parvenu à installer une application directement sur… sa carte-mère. Plus précisément, celui-ci a lancé un client IRC depuis…
-
Il prétend vendre des consoles de jeu et contacte ses victimes avec son vrai nom, devinez la suite
En Vendée, un homme condamné pour escroquerie a facilité la tâche des enquêteurs en utilisant son vrai nom et ses coordonnées bancaires pour ses méfaits, une démarche peu commune dans le monde de la fraude. L’ère numérique est témoin de…
-
Vous pouvez acheter cette voiture volante vraiment pas chère sur Aliexpress… A vos risques et périls !
Incryobable ! Aliexpress surprend encore avec une offre à couper le souffle : une voiture volante disponible à moins de 40 000 euros ! Et ce n’est pas une blague, mais entre innovation fascinante et préoccupations pour votre sécurité, cette…
-
Les affaires de Steve Jobs coûtent toujours un rein, devinez le prix de cette carte de visite
Les objets de collection liés à Apple et à Steve Jobs continuent de s’arracher à prix d’or lors des enchères, avec des montants atteignant des sommets inattendus. Parmi eux, une carte de visite signée par le fondateur de la marque…
-
Dune, deuxième partie : cet étonnant produit dérivé se vend à prix d’or sur eBay
La deuxième partie du film Dune par Denis Villeneuve est apparemment une aubaine pour les spéculateurs. Un produit dérivé dont on ne soupçonnait pas la popularité se revend très cher sur eBay. Le 15 septembre 2021, beaucoup d’adeptes de science-fiction…
-
Téléchargement illégal : la justice fait tomber les sites pirates français les plus populaires, adieu Yggtorrent
Au total, ce ne sont pas moins de 28 sites de téléchargement et streaming illégal qui sont aujourd’hui visés par une demande de blocage par la justice française. Parmi eux, on retrouve notamment YggTorrent ou encore PapaDuStream. Ces derniers seront bloqués…
-
LinkedIn : elle piège un bot qui se pensait invincible et c’est hilarant
Sur LinkedIn, comme sur les autres réseaux sociaux, il n’est pas rare de voir des bots tenter d’interagir avec les utilisateurs. De plus, plus le temps passe, et plus ces derniers sont doués pour maintenir l’illusion. Mais une utilisatrice ne…
-
Internet s’est extasié pendant des jours sur une émission allemande où il faut couper des aliments en deux qui n’existe pas
C’est une histoire bien étrange qui s’est déroulée ces derniers jours sur X (Twitter). Après qu’une vidéo d’une personne coupant en deux un bretzel soit devenue virale, le réseau social a cru que toute une émission allemande autour de ce…
