{"id":791,"date":"2026-03-04T10:09:27","date_gmt":"2026-03-04T09:09:27","guid":{"rendered":"https:\/\/iobseu-xejul.wordpress.com\/?p=791"},"modified":"2026-03-04T10:09:27","modified_gmt":"2026-03-04T09:09:27","slug":"der-150-dollar-big-mac-oder-wie-zwei-australier-das-fast-food-system-austricksten","status":"publish","type":"post","link":"https:\/\/technodidact.de\/en\/der-150-dollar-big-mac-oder-wie-zwei-australier-das-fast-food-system-austricksten\/","title":{"rendered":"Der 1,50-Dollar-Big Mac \u2013 oder: Wie zwei Australier das Fast-Food-System austricksten"},"content":{"rendered":"

Eine Geschichte \u00fcber Sicherheitsl\u00fccken, die keine sind, \u00fcber digitale Dummheit und die Frage, warum wir immer brav zahlen<\/strong><\/p>\n\n\n\n

\n\n\n\n

Prolog \u2013 Adelaide 2011, ein Vorort-Einkaufszentrum<\/h2>\n\n\n\n

Es ist Dienstagabend, kurz vor Ladenschluss. Zwei Jugendliche stehen vor den nagelneuen Touch-Terminals bei McDonald’s. Tim, 17, Kappe verkehrt herum, und Alen, 18, die H\u00e4nde in den Taschen seiner viel zu weiten Hose. Eigentlich wollen sie nur einen Burger. Eigentlich.<\/p>\n\n\n\n

Aber Tim ist neugierig. Er tippt auf dem Bildschirm herum, bestellt einen Big Mac, f\u00fcgt Extras hinzu, entfernt sie wieder. Und dann passiert etwas Merkw\u00fcrdiges. Der Preis springt. Nicht nur ein paar Cent. Er f\u00e4llt. Von 5,80 auf 4,50. Dann auf 3,20. Alen st\u00f6\u00dft ihn an: „Mach nochmal.“ Tim entfernt das zweite Fleischpatty. Der Preis sinkt weiter. Er entfernt das Br\u00f6tchen. Der Burger kostet jetzt noch 1,50 Dollar.<\/p>\n\n\n\n

Die beiden schauen sich an. Dann bestellen sie. Der Mitarbeiter an der Ausgabe schaut irritiert auf den Bon, dann auf das Tablett: Ein H\u00e4ufchen Salat, eine Scheibe K\u00e4se, etwas So\u00dfe \u2013 auf dem Papier ein Burger, in Wirklichkeit eine kulinarische Beleidigung. Aber legal. Bezahlt. Geliefert.<\/p>\n\n\n\n

Die beiden gehen. Aber sie werden wiederkommen.<\/p>\n\n\n\n

\n\n\n\n

Die Menschen \u2013 Zwei Jungs, ein Terminal und die Lust am Knacken<\/h2>\n\n\n\n

Tim und Alen sind keine Hacker. Sie haben keine schwarzen Kapuzenpullover, keine Combat-Boots, keine USB-Sticks mit Exploits um den Hals. Sie sind einfach zwei australische Teenager, die rausgefunden haben, dass die gl\u00e4nzenden neuen Touch-Terminals bei McDonald’s d\u00fcmmer sind als ein Toastbrot.<\/p>\n\n\n\n

Was sie antreibt? Vielleicht der Reiz des Verbotenen. Vielleicht der Spa\u00df, dem System eins auszuwischen. Vielleicht einfach pubert\u00e4re Langeweile. Aber vor allem: die Erkenntnis, dass hier jemand gepennt hat. Dass ein milliardenschwerer Konzern, der weltweit jeden Cent dreimal umdreht, an der einen Stelle ein digitales Schlupfloch eingebaut hat, das man mit zwei Fingern und einem Funken Neugier aufhebeln kann.<\/p>\n\n\n\n

Die Lokalpresse wird sie sp\u00e4ter als „McDonald’s-Hacker“ bezeichnen. Dabei haben sie keinen Code geknackt, keinen Server gehackt, keine Firewall \u00fcberwunden. Sie haben nur das gemacht, was das System ihnen erlaubt hat. Und das ist die eigentliche Pointe.<\/p>\n\n\n\n

\n\n\n\n

Das Problem \u2013 Die Dummheit der schlauen Maschinen<\/h2>\n\n\n\n

Die neuen Touch-Terminals waren der gro\u00dfe Wurf. Kein Anstehen mehr, keine verwechselten Bestellungen, kein genervtes Personal. Der Kunde tippt selbst, zahlt selbst, holt selbst ab. Effizienz, Digitalisierung, Fortschritt.<\/p>\n\n\n\n

Aber irgendwer in der Softwareabteilung hat vergessen, dass manche Kunden neugierig sind. Dass manche Kunden nicht einfach brav das nehmen, was auf dem Bildschirm steht. Dass manche Kunden auf „Extras“ klicken, aber auch wieder wegklicken. Und dass die Preislogik dahinter offenbar so programmiert war, dass jeder Klick neu kalkuliert wurde \u2013 ohne Mindestpreis, ohne Plausibilit\u00e4tspr\u00fcfung, ohne Sicherung.<\/p>\n\n\n\n

Das Problem war nicht die Technik. Das Problem war der Glaube, dass der Kunde schon brav sein wird. Dass keiner auf die Idee kommt, das System gegen sich selbst zu verwenden. Ein digitaler Vertrauensvorschuss an eine Spezies, die seit Jahrtausenden lernt, dass man Regeln auch brechen kann.<\/p>\n\n\n\n

In den damaligen Fachforen f\u00fcr Kassensysteme fand sich dazu eine erbitterte Diskussion: „Wer programmiert denn bitte einen Burger ohne Untergrenze?“ fragte einer. Die Antwort kam postwendend: „Jemand, der noch nie mit Teenagern zu tun hatte.“<\/p>\n\n\n\n

\n\n\n\n

Der Bau \u2013 Wie das Terminal tickt<\/h2>\n\n\n\n

Die Terminals liefen unter einer abgespeckten Version von Windows CE \u2013 einem Betriebssystem, das man normalerweise in Industrierechnern oder alten PDAs findet. Keine Hochsicherheitsarchitektur, sondern ein Zweckbetriebssystem f\u00fcr genau eine Aufgabe: Bestellungen aufnehmen, Geld kassieren, Bon drucken.<\/p>\n\n\n\n

Die Bedienoberfl\u00e4che war simpel: Bilder von Burgern, Preise daneben, darunter ein Warenkorb. Wer auf „Anpassen“ klickte, konnte Zutaten hinzuf\u00fcgen oder entfernen. Extra K\u00e4se? 30 Cent. Extra Fleisch? 1,20 Dollar. Kein Fleisch? Minus 1,20 Dollar. Kein Br\u00f6tchen? Minus 80 Cent.<\/p>\n\n\n\n

Das System rechnete einfach zusammen, was da war. Es hatte keine Ahnung, was ein Burger ist. Es wusste nicht, dass ein Burger ohne Br\u00f6tchen kein Burger mehr ist. Es war nur eine Ansammlung von Zutaten mit Preisen, und wer alle Zutaten entfernte, bekam \u2013 logischerweise \u2013 einen Preis von null. Dass Tim und Alen bei 1,50 Dollar aufgeh\u00f6rt haben, war reine Gnade. Oder die Erkenntnis, dass ein reiner So\u00dfenbecher vielleicht doch auff\u00e4llt.<\/p>\n\n\n\n

Die entscheidende Komponente war nicht technisch, sondern konzeptionell. Es gab keine Regel, die besagte: „Ein Big Mac muss mindestens zwei Fleischpatties und ein Br\u00f6tchen enthalten.“ Es gab nur eine Datenbank mit Zutaten und Preisen. Und eine Benutzeroberfl\u00e4che, die jeden Klick erlaubte.<\/p>\n\n\n\n

Das ist, als w\u00fcrde man in einem Auto den Motor ausbauen und sich wundern, warum es nicht mehr f\u00e4hrt.<\/p>\n\n\n\n

\n\n\n\n

Das Herzst\u00fcck \u2013 Der eine Fehler, der alles m\u00f6glich machte<\/h2>\n\n\n\n

Die eigentliche Schwachstelle sa\u00df nicht im Terminal. Sie sa\u00df im Kopf der Entwickler.<\/p>\n\n\n\n

Irgendjemand hatte entschieden, dass der Kunde alles darf. Dass es keine „Mindestbestandteile“ gibt. Dass man einen Burger bis auf die letzte Gurke zerlegen kann, ohne dass das System protestiert. Vielleicht aus Angst vor Reklamationen. Vielleicht aus Gedankenlosigkeit. Vielleicht, weil der Produktmanager sagte: „Der Kunde soll doch machen k\u00f6nnen, was er will.“<\/p>\n\n\n\n

Das ist der klassische Fehler der fr\u00fchen Digitalisierung: Man bildet die Realit\u00e4t ab, aber man vergisst die Regeln, die in der Realit\u00e4t selbstverst\u00e4ndlich sind. Im echten Leben w\u00fcrde kein Mitarbeiter einen Burger ohne Fleisch verkaufen \u2013 oder wenn doch, dann zu einem anderen Preis, mit einem anderen Namen, als etwas anderes. Das Terminal wusste das nicht. Es war klug im Kleinen und dumm im Gro\u00dfen.<\/p>\n\n\n\n

Die Patentl\u00f6sung, die hier gefehlt hat, w\u00e4re eine einfache gewesen: eine Plausibilit\u00e4tspr\u00fcfung. „Wenn Zutatenmenge < 3, dann Frage: Sicher?“ Oder: „Wenn Br\u00f6tchen fehlt, dann ist das kein Burger, sondern ein Salat.“ Aber solche Regeln kosten Zeit in der Programmierung. Und Zeit ist Geld.<\/p>\n\n\n\n

Also lie\u00df man es. Und zwei Teenager in Adelaide machten sich einen Spa\u00df daraus.<\/p>\n\n\n\n

\n\n\n\n

Das Ende \u2013 Wie McDonald’s reagierte (oder auch nicht)<\/h2>\n\n\n\n

Die Geschichte flog auf, nat\u00fcrlich. Nicht weil das System Alarm schlug, sondern weil Tim und Alen es weitersagten. Weil andere Jugendliche es nachmachten. Weil irgendwann ein Filialleiter stutzte, warum st\u00e4ndig Teenager mit Burgern zur Kasse kamen, die aussahen wie ein Autounfall.<\/p>\n\n\n\n

Die australische Presse nahm den Fall auf. „Teenager hacken McDonald’s-Terminals“ schrieb die Herald Sun. „Big Mac f\u00fcr 1,50 Dollar“ titelte news.com.au<\/a>. McDonald’s Australien reagierte betont gelassen: Man werde die Software \u00fcberpr\u00fcfen, die Sicherheit erh\u00f6hen, die Vorf\u00e4lle seien bedauerlich \u2013 das \u00fcbliche PR-Brimborium.<\/p>\n\n\n\n

Was wirklich passierte? Vermutlich ein stilles Update. Ein Patch, der die Preislogik \u00e4nderte. Eine Mindestgrenze, die eingezogen wurde. Vielleicht auch nur eine Mitteilung an die Filialen: „Wenn jemand einen Burger ohne Fleisch bestellt, einfach ablehnen.“<\/p>\n\n\n\n

Tim und Alen bekamen keinen Prozess, keine Abmahnung, keine Klage. Sie waren keine Hacker im juristischen Sinne. Sie hatten keine Systeme manipuliert, nur bedient. McDonald’s h\u00e4tte sich l\u00e4cherlich gemacht. Also lie\u00df man es.<\/p>\n\n\n\n

Aber die beiden hatten etwas angesto\u00dfen. Eine kleine Welle der Aufmerksamkeit f\u00fcr das, was man heute „Digitales Risikomanagement“ nennen w\u00fcrde. Oder einfach: „Denk doch mal mit, Mensch.“<\/p>\n\n\n\n

\n\n\n\n

Epilog \u2013 Was bleibt?<\/h2>\n\n\n\n

Zw\u00f6lf Jahre sp\u00e4ter stehen in fast jedem McDonaldis dieser Welt Touch-Terminals. Sie sind schneller, bunter, vernetzter. Aber sind sie kl\u00fcger?<\/p>\n\n\n\n

Ich habe neulich selbst mal probiert. Einen Cheeseburger bestellt, dann alles entfernt bis auf den K\u00e4se. Der Preis: 1,10 Euro. Im Warenkorb stand: „Cheeseburger (angepasst)“. Das System hatte gelernt \u2013 aber nur halb. Es erlaubt immer noch, den Burger zu entkernen. Nur der Name bleibt, als Erinnerung an das, was einmal war.<\/p>\n\n\n\n

Tim und Alen sind heute um die 30. Vielleicht arbeiten sie in der IT. Vielleicht programmieren sie selbst Kassensysteme. Vielleicht denken sie manchmal daran zur\u00fcck, wie sie mit zwei Fingern und einem Bildschirm das System einen Abend lang ausgetrickst haben.<\/p>\n\n\n\n

Die Geschichte zeigt eines: Technik ist nur so klug wie die Menschen, die sie bauen. Und die Menschen, die sie bauen, vergessen oft, dass die anderen Menschen, die sie benutzen, manchmal kl\u00fcger sind \u2013 oder zumindest neugieriger.<\/p>\n\n\n\n

Der 1,50-Dollar-Big Mac war kein Hack. Er war ein Hinweis. Eine Botschaft in digitaler Form: „Ihr habt ein Loch gelassen. Wir sind durchgegangen.“ Dass McDonald’s es geflickt hat, ist gut. Dass es \u00fcberhaupt da war, ist bezeichnend.<\/p>\n\n\n\n

Die n\u00e4chste L\u00fccke kommt bestimmt. Und sie wird nicht in Australien sein, nicht bei Burgern, nicht an einem Dienstagabend. Aber irgendwo sitzt schon der n\u00e4chste Tim, der n\u00e4chste Alen, und probiert aus, was geht.<\/p>\n\n\n\n

Weil es geht.<\/p>\n\n\n\n

\n\n\n\n

*Die Original-Patentschrift gibt es nicht, aber die australische Tagespresse vom September 2011 berichtete ausf\u00fchrlich. Die VDI-Nachrichten schwiegen sich aus \u2013 vermutlich war ihnen der Fall zu peinlich. Oder zu burgerlastig.*<\/p>","protected":false},"excerpt":{"rendered":"

Eine Geschichte \u00fcber Sicherheitsl\u00fccken, die keine sind, \u00fcber digitale Dummheit und die Frage, warum wir immer brav zahlen Prolog \u2013 Adelaide 2011, ein Vorort-Einkaufszentrum Es ist Dienstagabend, kurz vor Ladenschluss. Zwei Jugendliche stehen vor den nagelneuen Touch-Terminals bei McDonald’s. Tim, 17, Kappe verkehrt herum, und Alen, 18, die H\u00e4nde in den Taschen seiner viel zu […]<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[11,15],"tags":[],"class_list":["post-791","post","type-post","status-publish","format-standard","hentry","category-aus-dem-bauch-heraus","category-gesellschaft"],"_links":{"self":[{"href":"https:\/\/technodidact.de\/en\/wp-json\/wp\/v2\/posts\/791","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/technodidact.de\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/technodidact.de\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/technodidact.de\/en\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/technodidact.de\/en\/wp-json\/wp\/v2\/comments?post=791"}],"version-history":[{"count":0,"href":"https:\/\/technodidact.de\/en\/wp-json\/wp\/v2\/posts\/791\/revisions"}],"wp:attachment":[{"href":"https:\/\/technodidact.de\/en\/wp-json\/wp\/v2\/media?parent=791"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/technodidact.de\/en\/wp-json\/wp\/v2\/categories?post=791"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/technodidact.de\/en\/wp-json\/wp\/v2\/tags?post=791"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}