Bug do McDonald's permitia comprar lanches de graça e sem limites

Brechas que afetavam o sistema online do McDonald’s na Alemanha estavam permitindo que qualquer pessoa fizesse pedidos gratuitos de lanches e bebidas, quantas vezes desejasse, bastando ter conhecimento técnico para explorar as falhas. O problema foi detectado por dois desenvolvedores de software, em novembro de 2019.

Conforme os programadores Lenny Bakkalian e David Albert, um dos bugs foi descoberto no sistema de recompensas da rede de fast food, destinado aos clientes que respondem a uma pesquisa sobre o atendimento nas lojas. O código presente na nota fiscal, utilizado para resgatar um copo de refrigerante, era sempre o mesmo.

Sabendo disso, a dupla criou um programa capaz de gerar cupons infinitos, ao simular consumidores respondendo à pesquisa de satisfação repetidamente, permitindo resgatar quantas bebidas quisessem. E as falhas não pararam por aí, já que ao aprimorar o software, os desenvolvedores conseguiram aplicar a gratuidade para qualquer tipo de pedido feito no app oficial do McDonald's.

Eles precisaram apenas utilizar um laptop que funcionava como um proxy para interceptar e modificar as informações dos pedidos no aplicativo, eliminando os valores cobrados e devolvendo as informações para o smartphone, possibilitando finalizar a compra sem pagar nada.

McDonald’s foi avisado da falha

Em entrevista à Vice, os responsáveis pela descoberta do bug disseram ter feito testes em duas lojas da rede na Alemanha. Em uma delas, eles solicitaram 15 lanches e obtiveram a gratuidade em todos os pedidos, mas avisaram ao estabelecimento para cancelar a compra.

Na outra, aconteceu o mesmo, mas o gerente insistiu para que eles ficassem com os lanches, que acabaram sendo doados a um morador de rua.

De acordo com eles, o McDonald's foi notificado sobre os bugs na época da descoberta e acabou consertando as falhas em meados de dezembro, dando uma recompensa aos especialistas.