Хакер показал, как всю жизнь бесплатно стирать одежду

Майкл Орлицкий столкнулся с проблемами в прачечной своего дома. Компания CSC Serviceworks заменила все старые машины на новые, работающие либо через монетоприемник, либо через приложение. В старых машинах использовались карточные считыватели, которые часто выходили из строя, однако и с новыми машинами возникли проблемы.

Когда одна из новых машин поглотила монеты и зависла в процессе стирки, Майклу пришлось заплатить еще $2 за другую машину. После часа ожидания на линии поддержки CSC, Орлицкого направили на сайт компании, требуя установить приложение CSC для возврата средств. В этот момент Орлицкий решил, что «стирка будет бесплатной».

Орлицкий обнаружил несколько способов обойти систему CSC и стирать одежду бесплатно. Он описал свои методы на личном сайте год назад, но не делился ими в социальных сетях. В августе Майкл должен выступить на конференции DEF CON, где расскажет о том, как нашел способы бесплатного пользования стиральными машинами CSC.

Орлицкий старался не повредить оборудование во время эксперимента. Он изучал машины «Speed Queen» от Alliance Laundry Systems, сняв сервисную панель сушилки. Для стиральных машин нужно было взломать замок на передней панели или заказать ключ на сайте Alliance Laundry Systems.

Орлицкий также изучил множество руководств по эксплуатации и выяснил, что машины записывают время открытия сервисной двери. Вероятно, и CSC имеет записи открытия. В процессе опытов Орлицкий нашел несколько методов, которые не сработали, но обнаружил, что короткое замыкание красных и черных проводов на механизме для монет эффективно отключает плату за стирку. С сушилками ситуация схожа. Сам процесс «взлома» занимает считанные секунды. CSC Serviceworks не ответила на запрос о комментарии, и сам Орлицкий не получил от компании никаких сообщений.

Ранее стиральные машины CSC Serviceworks уже привлекли к себе внимание, когда студенты из США выявили уязвимость в системе оплаты прачечных, которая позволяет любому использовать машины бесплатно.