ジェイルブレイクされたコイン式洗濯機は、無制限の無料サイクルと数百万ドルの資金のロックを解除します。パッチが適用されていないセキュリティの脆弱性は、火災の危険性も引き起こす可能性があります。

1月、カリフォルニア大学サンタクルーズ校の学生2人が、CSCサービスワークスが所有・運営するインターネット接続型洗濯機で、実質的に無制限の洗濯サイクルを無料で提供する方法を発見しました。アレクサンダー・シャーブルックとイアコフ・タラネンコは、CSCのモバイルアプリでカスタムスクリプトを実行し、サーバーのセキュリティチェックを回避しました。

今ではあらゆるものがインターネットに接続されています。つい最近、あるユーザーがLGの洗濯機から毎日数ギガバイトものデータが送信されていることに気づきました。CSCのインターネット接続型洗濯機では、洗濯サイクルを実行するためにアプリをダウンロードし、アカウントを作成し、資金を入金する必要があります。学生たちは、アプリにセキュリティ上の欠陥があることを発見しました。この欠陥により、接続されたアカウントに資金がなくても、サーバーが洗濯サイクルを許可してしまうのです。学生たちはまた、数百万ドル相当のクレジットを自分のアカウントに追加することもできました。これはCSC Goモバイルアプリに反映されています。

デメリットは無料の洗濯サイクルで、会社に数百万ドルの損失をもたらすと考える人もいるかもしれないが、悪意を持ってそれを回避しようとする者は、もっとひどいことをする方法を常に見つけることができる。学生たちは、欠陥のあるAPIは安全制限を回避し、火災の危険性を引き起こす可能性があると述べた。パッチが適用されなければ、悪意のある攻撃者がシャーブルック氏とタラネンコ氏のスクリプトを解読し、脆弱性を悪用するのは時間の問題だ。