Nederlander hackt PhotoPass van Disneyland Paris: alle foto's gratis beschikbaar
Gisteren, 13.48 uur
Het is een Nederlander gelukt om al zijn PhotoPass-foto's uit Disneyland Paris gratis te downloaden. In het Disney-resort worden foto's gemaakt in attracties en bij meet-and-greets met Disney-figuren. Normaal gesproken moeten bezoekers 85 euro afrekenen om die beelden op te kunnen slaan.
Dankzij een hack wist Jarno van den Hoogenhof al het fotomateriaal kosteloos te bemachtigen, vertelt hij aan Looopings. Via de website disneyphotopass.eu kunnen foto's in een lage resolutie bekeken worden, met een heleboel watermerken eroverheen.
"Ik heb eens goed gekeken naar de code van de website", vertelt de bezoeker aan Looopings. Hij heeft enige ervaring met de codering van websites. Toch was de methode om de foto's te scoren vrij eenvoudig: het aanpassen van enkele parameters in de broncode, zoals het toevoegen van het fotonummer en een maximale breedte aan een bepaalde link.
Maximale resolutie
De Nederlander was er zo'n vijftien minuten mee bezig. "Vervolgens kon ik alle professionele foto's van de PhotoPass downloaden in de maximale resolutie, waar je normaal dus 85 euro voor betaalt."
De hobbyhacker deelde zijn bevindingen al een tijdje geleden telefonisch en per mail met de klantenservice van Disneyland Paris. "Helaas kreeg ik een beetje een afgezaagde reactie. Men had ook geen interesse in mijn uitleg waarom hun PhotoPass-omgeving niet goed beveiligd was."
Niet nodig
Disney beweert in een uitleg dat de "technische teams al werken aan een voortdurende verbetering van onze websitebeveiliging". "Daarom is aanvullende informatie in dit geval niet nodig." De hack werkt echter tot op de dag van vandaag, zo ontdekte Looopings.
