in 科技新聞

Starbucks禮品卡有漏洞　　外國網民破解後可一世飲免費咖啡

sbcards

Starbucks禮品卡中會記錄你的金額，但有些方式可以破解這個記錄，有外國網民Egor Homakov破解後真的可以免費飲咖啡，他更聲稱要用這種方法賺錢，話都冇咁易！

sbcheck

sbstuff

禮品卡的漏洞在於可以轉錢的機制，很多這類禮品卡保護力度不足，只要是懂得電腦程式的人，就可以快速的發送多個請求，由於資料庫沒有把資料鎖住，禮品卡紀錄的錢還沒有從資料庫減少時，就已經轉帳到另一張卡，從而憑空多出來了一筆錢。

Egor Homakov在第六次嘗試後終於成功，把A卡的錢轉到B卡而A卡的錢卻沒有減少，簡單而言就是突破了禮品卡轉錢的漏洞，而且成功購物，好心的Egor Homakov之後電郵通知Starbucks這個問題，不單未有得到多謝，反而被指責他進行欺詐行為，真係激氣！

來源

記者：阿鬼

天生火爆，用一團火和光合作用，繼續盡力發聲做記者。