7 月 1 日消息 外媒 Windows Central 報(bào)道,一名工程師被雇來(lái)測(cè)試微軟的電子商務(wù)基礎(chǔ)設(shè)施,由于一個(gè)明顯的 Bug,該工程師能夠通過(guò)測(cè)試方法訂購(gòu)到真正的禮品卡。在一段時(shí)間里,他用這一招累積了超過(guò) 1000 萬(wàn)美元的 Xbox 禮品卡。
Volodymyr Kvashuk 很可能不是一個(gè)你以前所能聽(tīng)說(shuō)過(guò)的名字。如果他按計(jì)劃進(jìn)行,就會(huì)一直這樣盜取下去。但現(xiàn)在他被發(fā)現(xiàn)了,這個(gè)故事講述了他是如何直接從微軟偷取價(jià)值 1010 萬(wàn)美元的 Xbox 禮品卡的。
據(jù)彭博社報(bào)道,Kvashuk 在服完 2027 年結(jié)束的刑期后,可能面臨被遣送回其祖國(guó)烏克蘭。他還將不得不償還 830 萬(wàn)美元。
但他是如何受到如此重的懲罰的呢?答案就在于犯罪。這名男子在微軟找到了一份初級(jí)工程師的工作,以測(cè)試該公司的基礎(chǔ)設(shè)施,并利用這一權(quán)限精心將數(shù)百萬(wàn)美元的禮品卡轉(zhuǎn)移給自己。
這一切開(kāi)始于他發(fā)現(xiàn)了微軟電子商務(wù)內(nèi)部的某個(gè)漏洞 Bug,當(dāng)他通過(guò)假的信用卡購(gòu)買時(shí)會(huì)收到合法的禮品卡。
微軟的系統(tǒng)會(huì)阻止虛假購(gòu)買,不會(huì)發(fā)送真正的實(shí)物商品,但他們卻會(huì)發(fā)放真正的數(shù)字商品,如 5x5 的 Xbox 禮品卡代碼。一旦 Kvashuk 意識(shí)到他所遇到的情況,可以帶來(lái)更多的財(cái)富,其制作了一個(gè)程序,讓他可以源源不斷地提取大量 Xbox 禮品卡。
IT之家獲悉,這件事情性質(zhì)很嚴(yán)重。根據(jù)檢察官的說(shuō)法,Kvashuk 的“印鈔計(jì)劃”已經(jīng)到了“對(duì) Xbox 禮品卡在轉(zhuǎn)售市場(chǎng)上的全球價(jià)格波動(dòng)負(fù)唯一責(zé)任”的地步。