{"id":2758,"date":"2026-09-29T20:05:31","date_gmt":"2026-09-29T20:05:31","guid":{"rendered":"https:\/\/resguardodigital.cl\/?p=2758"},"modified":"2026-09-29T20:05:32","modified_gmt":"2026-09-29T20:05:32","slug":"la-seguridad-digital-de-burger-king-era-tan-solida-como-un-envoltorio-de-whopper-bajo-la-lluvia","status":"publish","type":"post","link":"https:\/\/resguardodigital.cl\/?p=2758","title":{"rendered":"\u00abLa seguridad (digital) de Burger King era tan s\u00f3lida como un envoltorio de Whopper bajo la lluvia\u00bb"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">Seguramente te hayas comido un Whopper en Burger King, picoteado algo de pollo del Popeye\u00b4s o desayunado o merendado en un Tim Hortons (no es para menos porque tienen 30.000 locales en todo el mundo).\u00a0<br><a href=\"https:\/\/www.google.com\/preferences\/source?q=escudodigital.com\" target=\"_blank\" rel=\"noopener\"><\/a><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Los hackers \u00e9ticos BobDaHacker y BobTheShoplifter afirman haber hallado vulnerabilidades \u00ab<em>catastr\u00f3ficas\u00bb<\/em> en m\u00faltiples plataformas alojadas por RBI.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><em>\u00abSu seguridad era tan s\u00f3lida como un envoltorio de Whopper bajo la lluvia\u00bb,<\/em> ha comentado con sarcasmo el blog de BobDaHacker.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Los dos investigadores <strong>informaron responsablemente a la compa\u00f1\u00eda de restauraci\u00f3n y esta parche\u00f3 las fallas<\/strong> tras el aviso. Sin embargo, esta nunca mencion\u00f3 su trabajo ni reconoci\u00f3 p\u00fablicamente la investigaci\u00f3n.&nbsp;<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">C\u00f3mo lo hicieron&nbsp;<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Seg\u00fan el informe, era posible saltarse la validaci\u00f3n de correo electr\u00f3nico al registrarse, generar tokens de acceso mediante una simple mutaci\u00f3n en GraphQL sin necesidad de credenciales y aprovechar contrase\u00f1as embebidas en HTML que los desarrolladores hab\u00edan dejado expuestas.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Con estas llaves maestras, los investigadores lograron <strong>privilegios de administrador<\/strong>.&nbsp;As\u00ed, una vez dentro de sus sistemas los atacantes ser\u00edan capaces de poseer de &#8216;superpoderes&#8217; muy inquietantes: <strong>pod\u00edan ver y editar las cuentas de empleados<\/strong>, <strong>escuchar las grabaciones<\/strong> de chat de los clientes en el drive-thru, acceder a interfaces de tabletas para tiendas de acceso y control, ordenar equipos de la tienda como tablets o enviar notificaciones a los comercios, entre otras vulnerabiliades.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Una de las partes m\u00e1s preocupantes fue el acceso a grabaciones de audio en los autoservicios, almacenadas en buckets de AWS S3 y vinculadas al entrenamiento de algoritmos de inteligencia artificial que miden la experiencia del cliente y el desempe\u00f1o del personal.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Esos ficheros conten\u00edan conversaciones reales de clientes y empleados, con el consiguiente riesgo de exposici\u00f3n de informaci\u00f3n personal identificable y posibles implicaciones regulatorias en territorios bajo GDPR u otras normativas de protecci\u00f3n de datos.&nbsp;<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Seguramente te hayas comido un Whopper en Burger King, picoteado algo de pollo del Popeye\u00b4s o desayunado o<\/p>\n","protected":false},"author":1,"featured_media":2759,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-2758","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/posts\/2758","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=2758"}],"version-history":[{"count":1,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/posts\/2758\/revisions"}],"predecessor-version":[{"id":2760,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/posts\/2758\/revisions\/2760"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/media\/2759"}],"wp:attachment":[{"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=2758"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=2758"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=2758"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}