自动贩卖机支援行动支付好方便，但研究人员竟能骇进app无限免费储值
报价宝综合消息自动贩卖机支援行动支付好方便，但研究人员竟能骇进app无限免费储值
图片来源:
Matteo Pisani
随着时代的演变，市场上的自动贩卖机已从传统的投币模式进展到可用行动程式中的虚拟钱包来付款，同时也替骇客开辟了一个新乐园，一名意大利的安全研究人员Matteo Pisani最近骇进了当地著名的咖啡自动贩卖机品牌Argenta，让自己能够于行动程式上免费地无限储值。
Pisani说，有一天他到意大利的大学去拜访某位老教授，两人一起走到校园里的Argenta自动贩卖机想买咖啡，Pisani想要以铜板投币，教授却说不必，因为他用Argenta的行动程式付款还可以打折，于是当Pisani看到教授以程式中的虚拟钱包买了咖啡时，一方面觉得这好酷，另一方面却也激起他的邪恶念头，想要骇进这个以低功耗蓝牙（BLE）及近场通讯（NFC）所建立的付款机制。
于是当天他回到家的时候，就下载了Argenta的行动程式并于电脑上变更该程式以让它能够被除错/调试，继之观察与分析该程式的行为，找出程式所使用的数据库与存取途径，进而发现数据库的其中一个表格能够变更储值金额，就算他的账号原本的储值金额是零，也能填入999欧元（约3.6万元新台币），未来还可周而复始地储值。
Pisani表示，在检查所有反向的源代码之后，他发现了大量的干净程式码，这些程式码非常地清楚简洁，毫不模糊，代表业者并没有采用任何有力的措施来保护使用者的资料，或是保障程式的安全。
自诩为白帽骇客的Pisani主动通知了Argenta，并建议该公司抛弃现有的架构，并重新开发一个更安全的产品。
