Aplicaciones

Desvelan un error en una 'app' que permitía encargar pizza gratis

La API del servicio de pizza no procesaba bien los pagos y los usuarios podían engañar a la aplicación

06.04.2016 | 21:33
Pizzas gratis por un error en una ´app´.

Pizza gratis de por vida. Sí, es posible. O al menos lo era. Paul Price, un responsable de seguridad de Reino Unido, descubrió hace años un error en la aplicación de Domino's Pizza de Reino Unido que permitía engañar al sistema y recibir pizza gratis. Ahora, Price ha decidido compartir su experiencia.

La API del servicio de pizza no procesaba de manera correcta los pagos y los usuarios podían, con algo de esfuerzo, engañar a la aplicación y tramitar pagos no válidos que acababan siendo aceptados. Así lo explica Price en su blog. Tras revisar y alterar el código fuente de la aplicación, el pedido se acepta y el rastreador de pizza, explica, pasa de "orden" a "preparado".

"Llamé a la tienda y se confirmó que habían recibido mi pedido y que sería entregado en los próximos 20 minutos. Lo primero que pensé: impresionante . Mi segundo pensamiento: mierda", explica Price. "La pizza llega y le digo al conductor de la entrega debe haber sido un error, ya que no he introducido ningún dato de la tarjeta y quería pagar con dinero en efectivo", continúa.

Domino Pizza ya ha arreglado el problema. El director de TI de Domino, Rod Brooks, explica a Motherboard que esto ya está solucionado: "Nos tomamos la seguridad muy en serio y descubrimos este tema el año pasado durante una de nuestras revisiones frecuentes. Nos complace decir que se resolvió muy rápidamente", asegura.

Compartir en Twitter
Compartir en Facebook

Tecnología


Los Mac están considerados seguros y poco vulnerables.
¿Necesito antivirus en Mac?

¿Necesito antivirus en Mac?

Se cree que los ordenadores de Apple están libres de virus, pero siempre hay que protegerse

Cómo enviar un Word que nadie pueda modificar

Cómo enviar un Word que nadie pueda modificar

El procesador de texto más usado esconde secretos más allá de su interfaz sencilla e intuitiva

Peligros del ´ciberpostureo´ en las redes sociales

Peligros del ´ciberpostureo´ en las redes sociales

Descubre las precauciones que debes tomar a la hora de mostrar tu localización y fotos en la red

Antes de formatear, ¿qué hacer si mi PC va mal?

Antes de formatear, ¿qué hacer si mi PC va mal?

Buscar virus, comprobar componentes o restaurar el equipo son algunas soluciones

Google celebra el nacimiento del ´hip-hop´ con un ´doodle´ interactivo

Google celebra el nacimiento del ´hip-hop´ con un ´doodle´ interactivo

El buscador recuerda el surgimiento, hace 44 años, de este movimiento con un mezclador de discos

Android 8 se instalará aunque el móvil no tenga espacio

Android 8 se instalará aunque el móvil no tenga espacio

La próxima versión dividirá la actualización en dos particiones para facilitar el paso a muchos...

El mejor sistema para organizar tu email y no volverte loco

El mejor sistema para organizar tu email y no volverte loco

El método de las 'cinco carpetas' es la mejor opción para tener tus mensajes totalmente controlados

Videojuegos

Una imagen de 'Call of Duty: WWII'.
Así es el tráiler de la Beta Cerrada del multijugador de ´Call of Duty: WWII´

Así es el tráiler de la Beta Cerrada del multijugador de ´Call of Duty: WWII´

Se podrá escoger entre cinco categorías: Infantería, Expedición, Blindada, Montañera y Aérea

´Overwatch´: llegan los Juegos de Verano 2017

´Overwatch´: llegan los Juegos de Verano 2017

Este año disponemos de dos modos de juego y con la posibilidad de desbloquear 50 nuevos objetivos

Nintendo, demandada por el diseño de Switch

Nintendo, demandada por el diseño de Switch

Gamevice considera que los controles acoplables Joy-Con son muy similares a sus mandos desmontables

El clásico de Atari ´Tempest 2000´ llegará a las consolas de nueva generación

El clásico de Atari ´Tempest 2000´ llegará a las consolas de nueva generación

'Tempest 4000' contará con tres modos de juego, basados en las mecánicas más representativas de la...

Las chicas asaltan ´NBA Live 18´

Las chicas asaltan ´NBA Live 18´

La franquicia contará por primera vez con los equipos y las jugadoras de la WNBA

´Final Fantasy XIV´ supera los diez millones de jugadores

´Final Fantasy XIV´ supera los diez millones de jugadores

El estreno de su nueva expansión, 'Stormblood', lleva a los jugadores a recorrer tierras...

Enlaces recomendados: Premios Cine