Un hacker quería recibir nuggets gratis y acabó accediendo a una plataforma de empleados de McDonald"s Computerhoy.20minutos.es

Un hacker quería recibir nuggets gratis y acabó accediendo a una plataforma de empleados de McDonald 29 de Agosto, 2025 03:37

Un hacker ha confirmado que es posible acceder a una plataforma de contactos privada a través de la aplicación móvil de McDonalds, algo que ha descubierto cuando en realidad quería engañar al sistema para recibir nuggets de pollo de manera gratuita a través de un sistema de recompensas de la app.

Conocido como BobDaHacker, este investigador pudo acceder a una plataforma de empleados y franquiciados de McDonald's llamada Feel-Good Design Hub o Centro de Diseño para el Bienestar, en la que se disponen activos de marketing y otros materiales de la marca y que utilizan empleados y agencias de más de 120 países.

Lo único que tuvo que hacer este experto en ciberseguridad para entrar a este sistema aparentemente seguro, en el que no solo se almacenan datos de personas sino también documentos corporativos, fue modificar un comando de acceso al sistema. Y fue tan sencillo como sustituir una palabra por otra.

Concretamente, cambió el de Iniciar sesión (donde los empleados indican su nombre de usuario y contraseña) por Registrarse en la url de la plataforma, gracias a lo cual pudo crear nuevas cuentas con acceso completo a dicho moodle de trabajadores y otras personas relacionadas con McDonald's.

Tras registrarse, el sistema le envió una contraseña de texto simple para continuar con la identificación por correo electrónico, un formato muy desacreditado frente a otras soluciones de seguridad y cifrado debido, prácticamente abandonado desde hace años que es altamente inseguro y vulnerable a ataques de piratería.

Sin canal para notificar vulnerabilidades

BobDaHacker también ha explicado que a este problema de acceso ilimitado de datos se suma otro también preocupante como es la inexistencia de un canal estable destinado a informar sobre este tipo de vulnerabilidades a la empresa... ni mucho menos un programa de recompensas por informar de estos errores, como sí sucede en otras plataformas.

Al parecer lo hubo en algún momento, ya que según BobDaHacker encontró un archivo identificado como security.txt con una lista de contactos en la plataforma vulnerada. Sin embargo, ya había desaparecido al descubrir la falla, así que tuvo que buscarla en Wayback Machine, pero al encontrarla estaba desactualizada.

A la desesperada, tuvo que buscar los nombres del personal dedicado a este área a través de LinkedIn para ponerse en contacto con ellos. Tampoco hubo respuesta por esta parte, de manera que se entretuvo en llamar repetidamente a la sede central de McDonald's, indicando los nombres y apellidos de estas personas de manera aleatoria, hasta que alguien, finalmente, respondió y le indicó dónde reportar estos problemas.

Según el hacker, se trata de un procedimiento demasiado lento y complicado, que podría empujar a otros investigadores a desestimar la idea de transmitir el hallazgo de nuevas fallas próximamente, lo que vuelve a poner en evidencia los sistemas de seguridad deficientes con los que cuenta la popular compañía.

No obstante, este hacker ha indicado que, si bien es cierto que no se ha establecido un canal de comunicación directo con la compañía para informar de este tipo de vulnerabilidades, McDonald's ha corregido la mayoría de fallas que él mismo ha advertido, aunque ha tardado tres meses en implementar un sistema adecuado para que no se vuelva a producir un incidente similar.

En este sentido, desde Tom's Hardware han recordado que no es la primera vez que la marca de comida rápida se enfrenta a un escrutinio por sus débiles medidas de seguridad, ya que hace solo un mes se descubrió una plataforma de la marca que almacenaba datos privados con una nada difícil contraseña de seguridad: 123456.


Compartir en:
   

 

 

Presidenta de la Caja Costarricense de Seguro Social define hoja de ruta para los próximos cuatro años. 22:20

La institución apuesta por fortalecer la atención primaria, modernizar la infraestructura y reducir listas de espera, con énfasis en salud mental e innovación tecnológica

Infobae

El Salvador: Madre condenada a prisión por homicidio agravado contra su hija adolescente .22:20

Un tribunal sentenció a una mujer tras comprobarse la muerte de su hija adolescente por desnutrición, lesiones y maltrato, ordenando además investigar si hubo más personas involucradas en el caso

Infobae

Horóscopo de hoy para Tauro del 19 junio de 2026. 22:20

Consulta el horóscopo de hoy para el signo de Tauro. Conoce las predicciones astrológicas del 19 junio de 2026 en el trabajo, la salud y el amor para este signo del zodíaco

La Opinión

Cómo elegir el perfume ideal según tu personalidad.

Encontrar el perfume ideal según tu personalidad es clave para proyectar tu esencia en cada momento. Elegir una fragancia que combine con tu estilo de vida y preferencias te ayuda a sentirte auténtico y seguro, ya sea en el trabajo, una cita o para el día a día.

Lado.mx

Casetas de obra: la infraestructura temporal que toda construcción en La Laguna necesita desde el día uno.

Antes de que llegue la retroexcavadora, antes de que se instale el primer andamio y antes de que comience cualquier actividad de obra, hay un elemento que ya debe estar en el sitio: la caseta.

Lado.mx

¿El buscador de folios de Becas Benito Juárez Folio está caido? Esto es lo que pasa.

Si estás intentando consultar el estatus de tu solicitud o recuperar tu número de folio y te topaste con que la página buscador.becasbenitojuarez.gob.mx/folio está completamente desconectada, no estás solo.

Lado.mx

Activista denuncia agresión durante operativo. 20:50

La alcaldesa de Cuauhtémoc, Alessandra Rojo de la Vega, denunció haber sido agredida durante un operativo relacionado con el ordenamiento del comercio en vía pública en la Zona Rosa de la Ciudad de México. El incidente ocurrió en el cruce de las calles Liverpool y Génova, en la colonia Juárez, después de que la funcionaria […]

Canal 44

Despliegan operativo de Seguridad en La Minerva de Guadalajara tras el triunfo de la Selección Mexicana. 22:00

La Secretaría de Seguridad de Jalisco anunció el reforzamiento en coordinación con el Gabinete de Seguridad

Infobae

Celebran 52 años del periódico “El Comentario”. 20:50

COLIMA.- La mañana de este jueves 18 de junio, colaboradores e integrantes del periódico digital El Comentario celebraron el 52 aniversario de su fundación con un desayuno. La celebración contó con la presencia de Christian Jorge Torres Ortiz Zermeño, rector de la Universidad de Colima, y de José Ferruzca, actual director de esta publicació

AF Medios

Cómo elegir el perfume ideal según tu personalidad. 09:45

Encontrar el perfume ideal según tu personalidad es clave para proyectar tu esencia en cada momento. Elegir una fragancia que combine con tu estilo de vida y preferencias te ayuda a sentirte auténtico y seguro, ya sea en el trabajo, una cita o para el día a día.

Lado.mx

película toy story 5

¿Las pantallas están reemplazando a los juguetes? Toy Story 5 lo responde. 17 de Junio, 2026 13:22

Platicamos con Andrew Stanton, director de Toy Story 5, sobre el impacto de las pantallas en la infancia y el valor de la imaginación.The post ¿Las pantallas están reemplazando a los juguetes? Toy Story 5 lo responde appeared first on Chilango.

Chilango.com

Tom Hanks dice que los Oscar no necesitan un premio para las actuaciones de voz: "podrían ganar en la categoría de mejor actor" . 17 de Junio, 2026 20:04

Toy Story 5 está por estrenar en salas de cine de México y el mundo, pero el lanzamiento de esta nueva entrega de la franquicia ha traído consigo una discusión que parece ser constante entre las esferas hollywoodenses: ¿las interpretaciones de voz pueden optar o no por un Oscar?Es

Xataka México

México dicta sentencia Toy Story 5: justifica su existencia por una sencilla razón. Es mejor que la cuatro . 20:04

Toy Story 5 llegó a las salas de cine en México. Sí, muchos pensamos que esta nueva película no era más que una excusa para seguir exprimiendo la franquicia. Sin embargo, las críticas parecen haber encontrado una razón válida —e incluso necesaria— para darle una oportunidad

Xataka México

android 17

Abandonar iPhone por Android es más fácil que nunca. Apple ayudó a crear la función que lo hace posible . 12:11

Android 17 ha llegado y trae consigo importantes novedades que Google se ha encargado de divulgar con bombo y platillo. Sin embargo, hay otras nuevas funciones igual de importantes que no se han comunicado con el mismo entusiasmo. Una de esas novedades es la que hace más fácil que nu

Xataka México

Google lanza Android 17: estos son los teléfonos Pixel que ya puedes comprar con descuento. 16:25

Tras el lanzamiento estable de Android 17, consigue los Google Pixel 10, 10a y 10 Pro XL con descuentos de hasta el 25% y meses sin intereses en Mercado Libre

Debate.com.mx

Estos son los Pixel que ya pueden instalar Android 17 en México. 19:30

Hoy, la liberación anticipada del nuevo sistema operativo te permite transformar por completo el rendimiento de tu smartphone

El Informador

caida disney plus

El Moto Rzr 50 es uno de los mejores plegables de gama media del momento, y Mercado Libre lo tiene por 10,449 pesos y a MSI . 10 de Mayo, 2025 16:20

Uno de los mejores teléfonos plegables de gama media que hay en la actualidad es, sin duda, el Moto Rzr 50. Este dispositivo es perfecto si buscas un smartphone con un diseño diferente, pero sin arriesgar calidad. Lo mejor es que actualmente puedes encontrarlo en Mercado Libre por 10

Xataka México

Al pez de tres ojos de Los Simpsons le ha salido un tatarabuelo: han descubierto un extraño monstruo marino capaz de mezclar Godzilla, Dune y Prometheus . 16 de Mayo, 2025 00:40

Pese a que cada vez que aparece ante nosotros un bicho de tres ojos nos lo tomamos a risa acordándonos del pez guiñitos de Los Simpson -Blinky para los amigos al otro lado del charco-, el fósil encontrado en la Columbia Británica de Canadá es probablemente uno de los descubrimient

3d Juegos

Esto es todo lo que se lleva Netflix tras comprar a Warner Bros., empezando por el universo cinematográfico de DC . 05 de Diciembre, 2025 11:26

Una compra histórica para la industria del entretenimiento: Warner Bros. Discovery, incluyendo HBO y el universo cinematográfico de DC, pasan a formar parte del catálogo de Netflix. Este movimiento redibuja el mapa de las producciones de cine, televisión y todos sus derivados a esc

Vida Extra