En 2014, un américain de 5 ans découvrit une faille de sécurité sur le service Xbox Live de Microsoft. Il était parvenu à se connecter au compte de son père en utilisant une méthode assez simple : après avoir entré un mot de passe au hasard, il était dirigé vers une page de vérification. Il tapait alors plusieurs fois sur la touche "Espace" avant d'appuyer sur "Entrée", ce qui lui donnait accès au compte de son père.
Commentaires préférés (3)
Je suis autant impressionné par l'ingéniosité de cet enfant que catastrophé qu'à 5 ans, il ait suffisamment l'habitude de jouer à la console pour chercher des astuces pour en faire plus...
Je me suis aperçu il y’a quelques années qu’en appuyant sur "rendu monnaie" du distributeur à café, en même temps que d’insérer la pièce, créditait la machine et me rendait la monnaie.
Le premier jour, je me servais de la pièce de 20centimes pour avoir mon café gratuit.
Le deuxième, je passait une pièce de 1€, je buvais mon café gratuit, et je récupèrait 80c à chaque pauses.
Le troisième, je glissais une pièce de 2€, jusqu’à ce qu’elle soit avalée, et je récupèrait des dixaines d’euros par jour en rendu monnaie.
Un mois plus tard, la machine était mise hors service, plus de café pour tout le monde pendant 3 semaines, puis la mise en place d’une nouvelle à 40c le café.
Conclusion :
1. Non, je n’en suis pas fier, j’étais jeune et sans sous
2. Au final, l’augmentation du prix du café ne m’as rien rapporté
3.Je m’excuse auprès de mes collègues qui en ont payé le prix fort
Et surtout …
4. Tout comme ce gamin, je ne suis pas un génie, j’ai simplement appuyé comme un abruti sur les touches, et..fruit du hasard.. j’ai découvert une faille :-)
:-D
Tous les commentaires (14)
Je suis autant impressionné par l'ingéniosité de cet enfant que catastrophé qu'à 5 ans, il ait suffisamment l'habitude de jouer à la console pour chercher des astuces pour en faire plus...
Ça en dit plus long sur la sécurité de xbox live à l'époque que sur l'ingéniosité du gamin ... Même un singe aurait pu le craquer en tapant au hasard!
Je me suis aperçu il y’a quelques années qu’en appuyant sur "rendu monnaie" du distributeur à café, en même temps que d’insérer la pièce, créditait la machine et me rendait la monnaie.
Le premier jour, je me servais de la pièce de 20centimes pour avoir mon café gratuit.
Le deuxième, je passait une pièce de 1€, je buvais mon café gratuit, et je récupèrait 80c à chaque pauses.
Le troisième, je glissais une pièce de 2€, jusqu’à ce qu’elle soit avalée, et je récupèrait des dixaines d’euros par jour en rendu monnaie.
Un mois plus tard, la machine était mise hors service, plus de café pour tout le monde pendant 3 semaines, puis la mise en place d’une nouvelle à 40c le café.
Conclusion :
1. Non, je n’en suis pas fier, j’étais jeune et sans sous
2. Au final, l’augmentation du prix du café ne m’as rien rapporté
3.Je m’excuse auprès de mes collègues qui en ont payé le prix fort
Et surtout …
4. Tout comme ce gamin, je ne suis pas un génie, j’ai simplement appuyé comme un abruti sur les touches, et..fruit du hasard.. j’ai découvert une faille :-)
Quelles idées la barre espace aussi !
:-D
Validation de base d'un champs non remplis, le bouton entrée ne devrait pas être actif. Après si le scénario n'est reproduit qu'après avoir enfoncé la touche espace, c'est un cas rare. Mais bon Microsoft a les moyens d'inclure ce genre de edge case dans ses tests.
Donc.. impossible pour lui de surprendre un genie de mon espèce entrain de cracker le code ;-)
Celui qui gueulais, c’est le chargé d’affaires de la société qui mettait ses machines à disposition.
C’était il y’a 20ans, et les Dugnou2 étaient bien loin d’être des incorruptibles..
Bref, les Dugnou2 m’auraient très probablement fourni du café gratos en l’échange d’une pièce ou de quelques barquettes des produits que l’on sortait ;-)
Bien loin d’être pour le vol dans les entreprises, je regrette que les gens soient conditionnés, puis virés quand leur société délocalise à l’étranger..
Tu nous as venger de toutes ces années où on mettait nos sous et qu'au mieux on avait pas la monnaie et au pire rien et le droit de se plaindre à une loque qui nous disait "bah j'y peux rien moi et je peux pas vous rembourser !"
No pasaran !
PS : lorsqu'il s'agit du caractère, espace est féminin ;)