Polle Vanderhoof, un ricercatore olandese di sicurezza informatica, si è accorto che alcune macchine per caffè Nespresso Pro dotate di un lettore di smart card per i pagamenti erano vulnerabili, e per dimostrarlo ha creato sulla propria tessera un credito di ben 167.772 euro e 15 centesimi di credito per consumare caffè.

Vanderhoof ha infatti scoperto che questi distributori usavano delle smart card obsolete, le Mifare Classic della NXP Semiconductor, le cui insicurezze sono note dal 2008.

Ma Nestlé (titolare del marchio Nespresso) ha continuato a usare queste smart card vulnerabili, e così Vanderhoof ha usato un lettore di carte NFC e del software per analizzare le comunicazioni crittografate fra le smart card e il distributore ed è riuscito a decifrarle.

Ha scoperto così che il valore della carta veniva salvato sulla carta stessa invece di risiedere su un server remoto: una soluzione molto semplice, snella ed efficace, ma anche molto vulnerabile.

Proposte di lettura:

Il caffè, il marketing e i sogni

Bere tè o caffè riduce il rischio di ictus e demenza

Il caffè ai funghi per iniziare la giornata pieni di energia

Il thermos da campeggio che è anche una caffettiera solare

Il ricercatore ha così alterato i tre byte (24 bit) usati per memorizzare il credito disponibile sulla tessera e ci ha scritto il valore massimo possibile, ossia 167.772,15 euro.

Per chi stesse pensando di imitare Vanderhoof per avere caffè gratis a vita: sarebbe un reato, e comunque Nestlè ha già modificato i propri sistemi, proprio perché Vanderhoof l'ha avvisata: il ricercatore ha infatti agito responsabilmente e ha prima avvisato l'azienda e poi, una volta sistemato il problema, ha pubblicato un articolo tecnico che lo spiegava.

Sullo stesso tema:

La macchina da caffè che non produce rifiuti e non consuma elettricità

Le scarpe impermeabili fatte coi fondi di caffè

Gli occhiali da sole che profumano di caffè e si trasformano in fertilizzan...

Il barista robot che non sbaglia mai un caffè

La vicenda resta utile come promemoria: per le altre aziende, del fatto che usare tecnologia obsoleta è un rischio; per noi comuni utenti, del fatto che la crittografia e le insicurezze informatiche si possono nascondere ovunque. Persino in un banale caffè.

Fonti aggiuntive: Sophos, The Register.

Proposte di lettura:

Il ransomware nella macchina del caffè: quanto bisogna aver paura?

Il cyberattacco attraverso la macchinetta del caffè

Bere caffè previene il cancro

Grumpy Cat vuole 600.000 dollari dalla torrefazione pirata

Non perderti anche:

La stampante 3D per cibi di alta cucina

La tazzina da caffè che si mangia

La macchina del pane con le capsule predosate di farina

Finalmente il caffè espresso per gli astronauti della ISS