Bug quase permitiu que milhões de pessoas lavassem roupa de graça; entenda

Siga o Olhar Digital no Google Discover

Uma dupla de estudantes da Universidade da Califórnia, nos Estados Unidos, descobriu uma falha de segurança que permite “invadir” o sistema de máquinas de lavar conectadas à internet. Ao TechCrunch, os alunos Alexander Sherbrooke e Iakov Taranenko explicaram que, graças a uma brecha, é possível utilizar gratuitamente um serviço oferecido em universidades de diversos países.

Ofertas

Vendido por Amazon

32 in1 Case Estojo Para Nintendo Switch 2 Acessórios Capa Protetora Para Com Compartimentos Bolsa Perfeita Para Viagens Estojo Bag de Proteção e Acessórios Para

De: R$ 119,99
Por: R$ 94,99

Vendido por Amazon

Baseus: 2 Cabos USB-C/USB-C, 100W, Carregamento Rápido, Transferência de Dados Super Rápida, Compatível com iPhone 15 (2, centímetros)

De: R$ 49,99
Por: R$ 39,99

Vendido por Amazon

Brother HL-L1232W Impressora Laser Monocromática, Wi-Fi, USB 2.0, 220V, Preta

De: R$ 1.299,00
Por: R$ 1.109,00

Vendido por Amazon

Carregador USB-C Turbo para iPhone 15, 15 pro, 15 Pro Max, iPhone 16, 16 pro, 16 pro Max, Compativel c/Samsung Galaxy, IOS/Android, Super Rapido, Fonte Entrada Tipo-C + Cabo USB-C, Branco Homologado

De: R$ 49,90
Por: R$ 39,90

Vendido por Amazon

TCL Projetor A1 GTV, licenciado oficialmente pela Netflix, projetor externo portátil com Wi-Fi e Bluetooth, suporte nativo 1080p e 4K, foco automático, áudio de 16 W e Dolby Digital, tela de 120

Por R$ 962,94

Vendido por Amazon

NTK - Mochila Edge Executiva Grande Expansível Impermeável para Escritório e Viagem - Reforço e Compartimento para Notebook até 16 Polegadas, Ideal para Trabalho e Estudo, Cinza

De: R$ 219,00
Por: R$ 204,10

Vendido por Amazon

Estojo Escolar Organizador Box Grande Para Lapis Feminino Masculino Material Escolar

De: R$ 40,90
Por: R$ 33,90

Vendido por Amazon

JBL, Fone de Ouvido Bluetooth, Tune Buds 2, Intra Auricular, Sem Fio, Com Cancelamento de Ruído, Bateria de até 48h, Som JBL Pure Bass - Branco

De: R$ 599,00
Por: R$ 489,00

Vendido por Amazon

Anker 332 Hub USB-C [5 em 1, HDMI 4K, 2 Portas USB-A 5 Gbps], Compatível com MacBook Pro, MacBook Air, Dell XPS, Lenovo ThinkPad, HP e Mais

De: R$ 229,00
Por: R$ 169,00

Vendido por Amazon

Caixa de Som Bluetooth, INAVA, Caixa de Som Portatil Com Graves Aprimorados e Som Surround 360°.

De: R$ 78,00
Por: R$ 74,10

Vendido por Amazon

Caixa de Som Bluetooth, INAVA, Caixa de Som Portatil Com Graves Aprimorados e Som Surround 360°.

De: R$ 78,00
Por: R$ 74,10

Vendido por Amazon

Caixa de Som Bluetooth, INAVA, Caixa de Som Portatil Com Graves Aprimorados e Som Surround 360°.

Por R$ 78,00

Vendido por Amazon

Wacom One Display Interativo 13 Polegadas Touch, Tela IPS Full HD, DTH134, Preto, para Educação, Escritório e Criação

De: R$ 3.559,90
Por: R$ 1.435,96

Vendido por Amazon

KOSPET Tank T3 Ultra Smartwatch, 50M à prova de água, GPS, bússola, pressão do ar, altitude, aço inoxidável completo, chamada Bluetooth, ecrã AMOLED sempre activo de 1,43'', voz AI Banda de Metal

De: R$ 899,99
Por: R$ 764,99

Vendido por Amazon

WAAW by ALOK Caixa de Som INFINITE 700 Bluetooth, Tipo Torre, Até 20h de Autonomia, 3 Alto-Falantes, TWS, 700W RMS

De: R$ 3.799,90
Por: R$ 3.369,83

Vendido por Amazon

Apple Watch SE 3 GPS, Caixa em alumínio luz das estrelas de 44 mm com Bracelete desportiva luz das estrelas - M/G

De: R$ 3.699,00
Por: R$ 2.998,99

Vendido por Amazon

Apple Watch Series 11 GPS, Caixa em alumínio rosa‑dourado de 42 mm com Bracelete desportiva rosa leve - M/G

De: R$ 5.499,00
Por: R$ 4.599,00

Vendido por Amazon

eufy SoloCam S220 por anker, Câmera De Segurança Wi-Fi Externa, Solar Sem Fio Externa, 2K, Energia Contínua, Monitoramento inteligente de IA, Trabalha Com Alexa/HomeBase 3, Sem Taxa Mensal

De: R$ 549,00
Por: R$ 521,00

Vendido por Amazon

Anker Laptop Power Bank, 25.000mAh Carregador Portátil para Notebook, 3-Portas 100W USB-C, Cabos Retráteis Integrados, Aprovado para Viagens Aéreas, Compatível com iPhone 17, Samsung e Mais

De: R$ 1.199,00
Por: R$ 899,00

Vendido por Amazon

Anker Laptop Power Bank, 25.000mAh Carregador Portátil para Notebook, 3-Portas 100W USB-C, Cabos Retráteis Integrados, Aprovado para Viagens Aéreas, Compatível com iPhone 17, Samsung e Mais

De: R$ 1.199,00
Por: R$ 999,00

Vendido por Amazon

Mouse sem fio Logitech Pebble 2 M350s com Clique Silencioso, Design Slim Ambidestro, Conexão Bluetooth e Pilha Inclusa - Rosa

De: R$ 123,90
Por: R$ 79,90

Vendido por Amazon

soundcore Select 4 Go da Anker, Alto-Falante Bluetooth Portátil, 20H de Bateria, IP67 à Prova d'Água e Poeira, Flutuante, Som Potente, Ideal para Ambientes Internos, Externos e Passeios

De: R$ 339,00
Por: R$ 199,00

Vendido por Amazon

Anker MagGo Power Bank, Bateria Magnética Ultra Fina de 10.000mAh, Certificação Qi2, Portátil, Carregador MagSafe Compatível de 15W Ultra Rápido, Compatível com iPhone 17/16/15, Samsung,Xiaomi e Mais

De: R$ 499,00
Por: R$ 469,00

Vendido por Amazon

Apple 2025 iPad (Wi-Fi + Cellular, 128 GB) - Azul (A16)

De: R$ 6.499,00
Por: R$ 5.799,00

Entenda:

• Dois estudantes da Universidade da Califórnia, nos Estados Unidos, descobriram uma falha de segurança que permite “invadir” máquinas de lavar conectadas à internet;
• A dupla encontrou a vulnerabilidade na API de um app da empresa CSC ServiceWorks, que opera mais de um milhão de máquinas de lavar em hotéis, universidades e residências nos Estados Unidos, Canadá e Europa;
• O bug permite enviar comandos remotos para utilizar as máquinas gratuitamente, ou recarregar a conta do app com uma quantia falsa de dinheiro;
• Os estudantes tentaram entrar em contato com a CSC, mas não obtiveram resposta da empresa;
• As informações são do TechCrunch.

A vulnerabilidade foi apontada em mais de um milhão de máquinas de lavar operadas pela CSC ServiceWorks, disponíveis em hotéis, universidades e residências nos Estados Unidos, Canadá e Europa. O bug foi encontrado em uma API do aplicativo móvel da empresa, CSC Go, utilizado para que os usuários realizem o pagamento pelos serviços de lavanderia. 

Leia mais:

• Sistema de pagamentos do governo é invadido; entenda o que aconteceu
• Apple muda proteção de dispositivos roubados para solucionar falha de segurança; entenda
• Processadores da Apple são afetados por falha de segurança incorrigível

Brecha em aplicativo de máquinas de lavar inteligentes permitiu uso gratuito

Como disseram os estudantes, a brecha no app permite que qualquer usuário envie comandos para as máquinas operadas pela empresa e utilize os dispositivos inteligentes sem precisar pagar pelo serviço ou, então, atualize sua conta do aplicativo para mostrar um saldo falso.

Sherbrooke contou que estava na lavanderia da faculdade quando executou um script de código com instruções para iniciar um ciclo de lavagem na máquina – apesar de não ter nenhum saldo em sua conta. Em outro caso, os estudantes conseguiram adicionar um saldo falso de milhões de dólares a uma das contas do CSC Go.

A dupla disse que, desde janeiro, chegou a enviar várias mensagens à CSC ServiceWorks e até tentou realizar uma ligação por telefone para informar sobre a falha, mas a empresa não retornou o contato.