Aplicaciones

Desvelan un error en una 'app' que permitía encargar pizza gratis

La API del servicio de pizza no procesaba bien los pagos y los usuarios podían engañar a la aplicación

06.04.2016 | 21:33
Pizzas gratis por un error en una ´app´.

Pizza gratis de por vida. Sí, es posible. O al menos lo era. Paul Price, un responsable de seguridad de Reino Unido, descubrió hace años un error en la aplicación de Domino's Pizza de Reino Unido que permitía engañar al sistema y recibir pizza gratis. Ahora, Price ha decidido compartir su experiencia.

La API del servicio de pizza no procesaba de manera correcta los pagos y los usuarios podían, con algo de esfuerzo, engañar a la aplicación y tramitar pagos no válidos que acababan siendo aceptados. Así lo explica Price en su blog. Tras revisar y alterar el código fuente de la aplicación, el pedido se acepta y el rastreador de pizza, explica, pasa de "orden" a "preparado".

"Llamé a la tienda y se confirmó que habían recibido mi pedido y que sería entregado en los próximos 20 minutos. Lo primero que pensé: impresionante . Mi segundo pensamiento: mierda", explica Price. "La pizza llega y le digo al conductor de la entrega debe haber sido un error, ya que no he introducido ningún dato de la tarjeta y quería pagar con dinero en efectivo", continúa.

Domino Pizza ya ha arreglado el problema. El director de TI de Domino, Rod Brooks, explica a Motherboard que esto ya está solucionado: "Nos tomamos la seguridad muy en serio y descubrimos este tema el año pasado durante una de nuestras revisiones frecuentes. Nos complace decir que se resolvió muy rápidamente", asegura.

Compartir en Twitter
Compartir en Facebook

Videojuegos

'Resident Evil 7: Not a Hero'.
´Resident Evil 7: Not a Hero´: espectaculares nuevas imágenes

´Resident Evil 7: Not a Hero´: espectaculares nuevas imágenes

La última entrega de la terrorífica saga está a punto de recibir un nuevo contenido descargable

´Tributo´, el nuevo modo de juego para ´For Honor´

´Tributo´, el nuevo modo de juego para ´For Honor´

Modo multijugador 4 contra 4, en el que ambos equipos deberán competir para recoger las tres...

Nintendo Direct : los videojuegos que se avecinan para 3DS y Switch

Nintendo Direct : los videojuegos que se avecinan para 3DS y Switch

Más de 40 nuevos título llegarán a las videoconsolas de la firma nipona en los próximos meses

Let´s Sing10: desvelado su catálogo de temas y artistas

Let´s Sing10: desvelado su catálogo de temas y artistas

El título estará disponible el 20 de octubre en PlayStation 4 y Wii, y el 24 de noviembre en Switch

´L.A. Noire´ llegará a PS4, Xbox One y Nintendo Switch en noviembre

´L.A. Noire´ llegará a PS4, Xbox One y Nintendo Switch en noviembre

El juego, lanzado originalmente para PS3 y Xbox 360, está ambientado en los bajos fondos de Los...

´Arena of Valor´, batallas multijugador en línea para llevar

´Arena of Valor´, batallas multijugador en línea para llevar

El mejor MOBA para móviles hasta la fecha es completamente funcional y adictivo

Enlaces recomendados: Premios Cine