Nespresso smart cards hacked to provide infinite coffee after someone wasn't too perky about security

Kommersiella Nespresso-maskiner i Europa kan hackas för att ge obegränsat kaffe på grund av sårbarheter i deras smartkortssystem. Sårbarheten beror på användningen av föråldrade MIFARE Classic smartkort, vars osäkerhet har varit känd sedan 2008. Säkerhetsforskaren Polle Vanhoof demonstrerade hur man med NFC-verktyg och ett Python-skript kan ändra kortets lagrade monetära värde. Vanhoof rekommenderar Nespresso att uppgradera sina smartkort och lagra värdet på en central server, vilket Nespresso uppges redan erbjuda som alternativ. Nespresso har inte specificerat vilka maskiner som fortfarande använder de sårbara MIFARE Classic-korten.