Source: Slashdot
两名大学生在由CSC ServiceWorks运营的100多万台互联网洗衣机中发现了一个安全漏洞，允许用户避免付款并向其账户添加无限资金。这两名学生，来自UC圣塔克鲁斯分校的亚历山大·谢尔布鲁克和Iakov Taranenko，于今年1月报告了这一漏洞给这家主要洗衣服务提供商，但声称问题仍未修复。
TechCrunch补充说：谢尔布鲁克表示，在今年1月的一个清晨，他手持笔记本电脑坐在地下室的洗衣房里，突然意识到“哦s-。从笔记本电脑上，谢尔布鲁克运行了一段代码脚本，指示他面前的洗衣机启动一个洗涤循环，尽管他的洗衣账户中没有资金。
洗衣机立即发出响亮的警报声，并在显示屏上闪现“按下启动”字样，表示该洗衣机已准备好免费洗一载衣物。
在另一个案例中，这两名学生在他们的一个洗衣账户中添加了数百万美元的虚拟余额，反映在他们的CSC Go移动应用程序中，就好像这是学生在洗衣上正常花费的金额。
安全漏洞的发现让人思考信息时代的隐私和安全问题，开启对科技进步与风险的深度思考。
特别声明：本文及配图均为用户上传或者转载，本文仅代表作者个人观点和立场，不代表平台观点。其原创性以及文中陈述文字和内容未经本站证实，
对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本平台不作任何保证或承诺，请读者仅作参考，
并请自行核实相关内容。如发现稿件侵权，或作者不愿在本平台发布文章，请版权拥有者通知本平台处理。
Copyright Disclaimer: The copyright of contents (including texts, images, videos and audios)
posted above belong to the User who shared or the third-party website which the User shared from.
If you found your copyright have been infringed, please send a DMCA takedown notice to
info@microheadline.com
来源：https://it.slashdot.org/story/24/05/17/188210/two-students-uncover-security-bug-that-could-let-millions-do-their-laundry-for-free?utm_source=rss1.0mainlinkanon&utm_medium=feed
https://www.alltop.com/
https://twitter.com/TechCrunch/status/1791500531447239022
