Оплати по карте в Макдональдс и взломай терминал

Вот уж не раз мы рассказывали о Макдональдсе, обмане через смс (купи биг-маг по смс) предъяви купон со штрих-кодом на кассе и получи свой бигмаг… Теперь дело обстоит куда сложнее. В Макдональдсе в Москве появились терминалы оплаты заказов, где потыкав пальцем на сенсорном экране можно выбрать себе еду, вставить свою (или чужую) сразу же оплатить и вам распечатается чек и второй чек с номером заказа. В моём случае это был номер 1707. Правда, очереди заметно снизились. Что несомненно хорошо. Люди смотрят на большой экран на котором пробегают номера ваших заказов. Доходит черёд и до моего номера — подхожу на кассу беру заказ. К сожалению, у меня не было с собою спец-видео аппаратуры для скрытой съёмки происходящего. В следующий раз возьму с собой специально. И так, получаем заказ очень быстро. Подкрепились — хорошо. Быстро и без очередей получили еду. Собираемся уходить уже. Спустились вниз. Моя девушка пошла в туалет, а я занялся детальным изучением висящих из терминала чьих-то чеков от оплат и интерфейса.

Процессинг происходит через систему eMerchant, ничего вам не напоминает? Webmoney? Верно…если помните приходили такие буквы — процессинг тот же, напечатано на чеке. Номеров карт не видно, только последние цифры. Люди платят в основном с VISA и MasterCard, видимо зарплатных. Рассматриваю терминал. Пришлось зайти с другой стороны (ближе к туалету) что бы меня не было видно из зала. Время ещё было. Оболочка была из-под InternetExplorer с присущеми ему тормозами и обработкой Flash. Предо мною меню из товаров. Кликая по ним — товар, например Биг-Маг — улетает в правый нижний угол экрана, где появляется всплывающее красное окошко: товар добавлен в корзину. Тут я попытался, использовать тройной клик, вызвать правую кнопку мыши… Нет, не получилось. Потыкал по углам — верх низ лево право  -нет, меню так и не вызывалось. И тогда, от злости я стал тыкать на + увеличивая количество Бигмагов до 345 шт, стал использовать левую руку — одно временно добавляя их в корзину. Не сбоя всё нет и нет. Хотя система уже очень заметно подтормаживает, не по децки. Товар рывками уже еле ползает. Делаю наоборот — судорожно вычитаю товар, давя на минус «-«! И вот она! Долгожная ошибка JavaScript обработчика сценария. c.Pay.object().order == undifened На диске: E:\Kiosk\TERMINAL\… Я судорожно, нажал на ОК и автомат стал перезагружаться — как обычный компьютер. Ура! Мне удалось завалить новенький терминал из Макдональдса вызвав перезагрузку компьютера и ошибку в ядре программы, через JavaScript управление. Видать компьютер там стоит слабенький, и переменная при моих судорожных кликах, не успела передаться в объект для того, что бы произошёл сценарий анимации (с улетающей едой… или воспроизведением приятного звука бульканья при кликах). Часто нажимая кнопки — напоминает игру в джек пот, на автомате — где всё булькает! Я просто задрочил авомат. 🙂 Так что господа, первый минивзлом терминала оплаты Макдака произведен успешно. К сожалению, меня заметила уборщица и решилась пройтись в туалет, згружающейся терминал пришлось бросить как есть и быстро уйти, к тому же в этот момент подошла моя подруга и подхватила мой шаг. Т.е. я как будто не при чём. Но уверяю вас, программа KIOSK сделана так, что при загрузке Windows можно потыкать в экран и вылезет сервисное меню (обычный рабочий стол Windows) а там, вас ждали бы транзакции или логи от оплаты пластиковых карт, которые теоретически вы, ткнув в иконку InternetExplorer и зайдя к себе в почту могли отправить прямо с автомата… ну а дальше 😉 дальше как говорил наш шеф — дело техники. Попробуйте и у вас должно получится… Макдаку нужно серьёзно поработать с безопасностью этих терминалов оплат.

PS: На соседнем (повёрнутым как и мой в сторону туалета) красовался alert(‘На терминале закончилась кассовая лента… пожалуйста’); Второй, у туалета, подломил я.

One thought on “Оплати по карте в Макдональдс и взломай терминал

  1. Очереди в кассу уменьшились, зато в устроенной быдло зоне люди уходят не дождавшись заказа, т.к. количество персонала уменьшили. Да и продукт вне срока годности подсунуть легче, т.к. стойки спрятали от посетителей.

Comments are closed.