Le procédé est simple, efficace et fonctionne bien, mais n'est pas sécurisé. En effet, tout le monde peut lire, avec n'importe quelle appareil moderne, un QR Code ou même en générer facilement.

Chez Custom Protocol, on est curieux, on a donc lu le contenu du code.

Comment ça marche

Ce fameux code contient deux éléments importants : un ID (propre à chaque gobelet) et le nombre de centilitres que l'appareil doit distribuer :

WBCB;SERVICE;1;ID;CL

Pour l'ID, il est possible de soit reprendre celui de son gobelet, soit en utiliser un différent. À la place de CL, on peut mettre (en centilitres) la quantité de boisson voulue. Une fois ce code modifié, un générateur de QR Code (facilement trouvable sur internet) peut être utilisé et scanné afin de se re-servir à volonté.

Notez que cette méthode a fonctionné pour un certain restaurant KFC, mais qu'il est toutefois possible qu'elle ne marche pas dans d'autres restaurants.

Conclusion

N'importe qui un minimum débrouillard peut exploiter le système QR Code mis en place par KFC. Il serait d'ailleurs très facile de créer une application qui générerait un QR Code en fonction des paramètres que vous souhaitez utiliser.

Si un représentant de la marque lit ceci : arrêtez de laisser les gens se servir et distribuez vous même les boissons, comme le fait votre principal concurrent depuis le début. Cela vous évitera ce genre de problèmes !

L’article Exploiter les QR Codes des gobelets du KFC, c’est facile ! est apparu en premier sur Custom Protocol.

Néanmoins, et vous vous en doutez sans doute en lisant le titre de cette news, ce défaut a été corrigé par un développeur amateur nommé linhtinh11 qui a développé une petite application, baptisée qrdecoder, basée sur la librairie quirc de Daniel Beer. Son utilisation est très simple : il suffit de scanner un code QR et l'application se chargera de retourner ce qu’il y a dessus.

Comme tout bon journaliste d’investigation, nous avons testé avec plusieurs types et designs de code QR. Premièrement, l’application arrive à lire tous les types de codes. Que ce soient des URL, du texte ou même un mail, l’application arrive à tout décrypter sans problème.

Deuxièmement, le type "mail" est reconnu et nous redirige automatiquement vers l’application "E-mail" avec le contenu du code QR (destinataire, objet, message...). Et enfin troisièmement, il faut souligner le support des codes QR de type "téléchargement" : quels que soient les fichiers, ces derniers sont automatiquement téléchargés dans le répertoire "ux0:/temp" de la carte mémoire. Et en plus, ça fonctionne même avec les liens Google Drive !

Malheureusement, si vous tentez avec des types plus complexes comme le type "calendrier" ou "réseau Wi-Fi", cela ne fonctionnera pas. En outre, quelques problèmes ont pu être rencontrés avec certains designs de code QR. En effet, bien que le plus simple soit reconnu instantanément, les designs un peu plus abstraits ne sont pas reconnus par l’application.

Pour l’installation, il suffit de vous référer à notre superbe tutoriel (partie 2) qui vous expliquera comment installer le VPK de l’application sur votre console. N’oubliez pas qu’il faut avoir HENKaku d’installé et d’activé (référez-vous à ce tutoriel) pour utiliser des homebrews.

Bon, moi je retourne scanner des codes QR avec ma PS Vita !

L’article [Vita] Lisez (enfin) vos codes QR avec qrdecoder ! est apparu en premier sur Custom Protocol.