"Hackers are lovin' it": Security-Desaster bei McDonald's

Client-seitige Authentifizierung, Login per URL-Änderung, wichtige API-Schlüssel im Quellcode und schwierige Kontaktaufnahme