Разработка и популяризация узнаваемого фирменного бренда - чуть ли не самая важная задача для начинающего бизнесмена или уже состоявшегося предпринимателя, обдумывающего возможности новой бизнес-идеи. Но есть и другой путь, позволяющий сделать свой бизнес узнаваемым - использование уже существующего, проверенного годами бренда. Франчайзинг или франшиза, дословно, - покупка у владельца популярного и финансово состоявшегося предприятия прав на ведение бизнеса с использованием его Выгоду такой сделки трудно переоценить. Вместе с брендом покупатель (франчайзи) получает оправдавшую себя стратегию развития, узнаваемый деловой имидж, а, если речь идет о заведении общественного питания, то и фирменные рецепты.

Лидером и самым быстро окупающимся объектом франшизы общепризнанно является ресторанный бизнес. Большинство «гигантов» общественного питания охотно торгуют франшизой, разумеется, при условии строгого соблюдения всех условий

Однако те, кто планирует подобное сотрудничество с известной Starbucks в России, могут столкнуться с определенными трудностями. С чем это связано и как можно стать франчайзи легендарного бренда?

О компании

Один из самых успешных брендов в Америке, сеть кофеен «Старбакс», по популярности на родине и во всем мире, мало чем уступает ресторанам "МакДональдс". Уютная «домашняя» атмосфера заведений, высокое качество предлагаемой продукции, радушное отношение к любому клиенту и разнообразное меню - вот те качества, благодаря которым кофейни «Старбакс» пользуются большим спросом. Среди посетителей «Старбакс» нередко можно встретить известных личностей, а главное изобретение компании - фирменный стаканчик для горячего напитка, уже стал атрибутом многих голливудских фильмов и сериалов.

История бренда: от маленького магазина до символа Америки

История легендарной сети кофеен началась в 1971 году с магазина, который открыли в Сиэттле три молодых американца. В то же время предприниматели придумали логотип, который теперь известен во всем мире - стилизованную русалку или сирену на зеленом фоне.

Торговая точка, специализировавшаяся на продаже кофе в зернах и специального кофейного оборудования, сначала не пользовалась популярностью у местных жителей. Все изменилось, когда у магазина появился управляющий Говард Шульц - бизнесмен, сделавший "Старбакс" таким, каким он является на сегодняшний день. Именно он предложил новую концепцию для «Старбакс» - продажу кофе в чашках, впервые в Соединенных Штатах. Также позднее, уже будучи новым владельцем сети «Старбакс», Шульц придумал стандартизировать все заведения.

Такой политики «Старбакс» придерживается до сих пор. В заведениях под этим логотипом всегда воссоздается интерьер и уютная атмосфера первой кофейни, играет одна и та же музыка, бесплатно предоставляется Wi-Fi, персонал вежлив и очень приветлив, а все напитки и еда неизменно высокого качества. Это касается также любой кофейни, где действует франшиза «Старбакс», независимо от страны, где расположено заведение.

Что, кроме кофе, можно купить в кофейне «Старбакс»

Заведения с зеленым логотипом «Старбакс» предлагают посетителям не только стаканчик первоклассного кофе. В меню кофейни имеется большой выбор сортов чая и широкий ассортимент десертов, горячих и холодных закусок. «Стандартный набор» американского меню включает в себя сандвичи, маффины, выпечку, чизкейк, печенье, прохладительные напитки. Иностранные кофейни «Старбакс», франшиза которым предоставлена американской компанией, дополняют этот список блюдами местной кухни той страны, где находится заведение.

Отдельная статья дохода - сувенирная продукция кофейни. С логотипом «Старбакс» можно приобрести главное изобретение этой компании - пластиковое кольцо для кружки с горячим напитком, а также различные безделушки: значки, кружки, кепки и многое другое.

Франчайзинг «Старбакс» за пределами США

Сразу оговоримся: «Старбакс» - одна из тех компаний, которые заявляют, что не торгуют франшизой, информация об этом есть даже на официальном сайте сети кофеен. Тем не менее, из всех заведений «Старбакс», действующих в более чем 60 странах мира, около 60% не принадлежат непосредственно американской компании, а действуют в рамках «лицензионного соглашения», по которому они получают право пользоваться и технологиями.

В Европе, как и на родине компании, франшиза кофейни «Старбакс», в принципе, не предоставляется никому. Расширение сети здесь происходит исключительно за счет приобретения главным офисом уже существующих мелких сетевых ресторанов и кафе.

Почему выгодно сотрудничество с компанией «Старбакс»

Несмотря на то что достичь франчайзинга компании «Старбакс» - задача, невероятно сложная, претендентов на сотрудничество с компанией по-прежнему немало. В первую очередь это связано с высокой привлекательностью бренда для посетителей, быстрой окупаемостью всех вложений и отличной репутацией сети кофеен. Кроме возможности открыть кофейню под известной торговой маркой «Старбакс», франшиза этой компании дает своим партнерам целый ряд преимуществ:

фирменные рецепты напитков, горячих и холодных закусок и десертов;

доступ к обширному ассортименту сети «Старбакс;

возможность, при согласовании с компанией, дополнить традиционное меню блюдами национальной кухни;

консультации по вопросам создания уютной атмосферы, присущей всем заведениям «Старбакс»: музыка, обслуживание, работа с посетителями и прочее.

Кофейни "Старбакс" в России

Первая франшиза «Старбакс» появилась в России сравнительно недавно, в 2007 году. Долгое время российская столица оставалась единственным городом, где можно было посетить кофейню, работающую по лицензии сети. И до сегодняшнего дня заключить для работы в России намного сложнее, чем во многих других странах. Причину этого настороженного и даже к российскому бизнесу сама компания «Старбакс» не скрывает - появлению данного бренда в нашей стране предшествовало громкое судебное разбирательство американской компании с российской фирмой, просто присвоившей в 2004 году товарный знак кофейни.

Основная сложность в том, что общей процедуры того, как получить франшизу «Старбакс» на территории России, как и единой цены, до сих пор не существует. Каждая заявка рассматривается индивидуально, переговоры о сумме сделки ведутся непосредственно с претендентом.

Чтобы стать франчайзи, претенденту из России придется связаться напрямую с представителями компании, оставить на официальном сайте «Старбакс» заявку на связном английском языке. В заявке, кроме готовности сотрудничать и строго соблюдать все требования лицензии, следует указать свои данные, контакты, название своей компании (если имеется), описать свои достижения в сфере бизнеса и финансовые возможности на данный момент.

Требования «Старбакс» для сотрудничества

Сеть кофеен дорожит собственной Высокие требования предъявляются и к собственным кофейням, и к заведениям, которым предоставлена франшиза «Старбакс». Условия, которые выдвигает компания ко всем без исключения франчайзи, кому-то могут показаться практически невыполнимыми. Итак, получить франшизу можно, выполнив следующие условия:

Претендент должен владеть подходящим помещением: не менее 60 кв. метров, оживленный район большого города, входные двери расположены на южной или восточной стороне. Здесь предпочтение отдается помещениям, расположенным в социально значимых объектах - вокзал, аэропорт, университеты, больницы и другое.

Наличие солидной суммы свободных финансовых средств.

Шансы на сотрудничество значительно возрастут при условии, что у претендента уже есть предпринимательский опыт. Например, собственный успешно развивающийся бизнес.

В первую очередь рассматриваются заявки от людей известных и добившихся успеха.

Но даже если франшиза одобрена и предприятие начало функционировать, компания осуществляет строгий и постоянный контроль за выполнением условий, качеством продуктов и оказываемых услуг. При выявленном несоблюдении всех стандартов кофейни, франшиза «Старбакс» вполне может быть отозвана.

Сколько стоит франшиза сети кофейни «Старбакс»

Ещё одна особенность сотрудничества с этой сетью кофеен в том, что франшиза «Старбакс» требует довольно солидных инвестиций. По подсчетам специалистов, обустройство и оформление одного квадратного метра кофейни будет стоить от 2 тысяч долларов. «Львиная доля» высокой цены, конечно, уходит на приобретение необходимого оборудования и интерьер заведения. В эту же сумму включены и затраты на приобретение продуктов, которые, как известно, должны быть соответствующего высокого качества.

Таким образом, если подсчитать начальный капитал, который придется вложить в организацию и обустройство кофейни, без учета стоимости помещения, можно сказать, что франшиза «Старбакс» в России обойдется примерно от 150 до 180 тысяч долларов.

Насколько выгодно такое вложение капитала? По опыту кофеен «Старбакс», действующих в столице и в Санкт-Петербурге, можно сделать вывод, что все затраты полностью окупаются в течение скромного по меркам бизнеса срока - примерно за два года работы.

Юлия Верн 7 070 1

Сегодня сложно найти любителя кофе, который не слышал о «Starbucks» - самой крупной в мире сети кофеен, бренде мирового масштаба. А в далеком 1971 году «Starbucks» был всего лишь небольшим кофейным магазинчиком на территории торгового центра в Сиэтле, который открыли три друга - учитель английского языка Джерри Болдуин, учитель истории Зев Сигл и писатель Гордон Боукер. Первоначально специализацией фирмы была продажа кофейных зерен и соответствующего оборудования. Интересная история связана с названием - первым вариантом имени для новой компании был «Пекод» (китобойное судно из романа «Моби-Дик»), однако позже друзья решили взять имя первого помощника из того же литературного произведения - Старбака.

Согласно рассказам основателей, открыть собственное кофейное дело они решили, когда Альфред Пит, владелец «Peet’s Coffee», научил их правильной обжарке кофейных зерен. Именно компания «Peet’s Coffee» и стала первым поставщиком обжаренных зерен для предприимчивой троицы, пока они не открыли второй магазин и не приобрели собственную машину для обжарки, после чего «Starbucks» стали закупать зеленые кофейные бобы напрямую у фермеров. Несколько лет спустя, уже будучи владельцами пяти магазинов и собственной фабрики, трио примет решение купить «Peet’s». Примерно в то же время у компании появилось собственное торговое подразделение, которое занималось прямыми поставками зернового кофе в бары и рестораны.

В 1987 году владельцы продают компанию ее нынешнему президенту Говарду Шульцу и уходят в руководство «Peet’s Coffee & Tea». Именно Шульц сделал «Starbucks» таким, каким его сегодня знают и любят многочисленные поклонники. История началась в 1982 году, когда Говард Шульц устроился в «Starbucks» в качестве директора направления розничных продаж и маркетинга. На тот момент компания занималась только кофейными зернами, Шульц же, вдохновленный философией итальянских эспрессо-баров, хотел открыть сеть кофеен, но не нашел поддержки у руководства (несмотря на несколько удачных пилотных проектов). Поэтому Говард ушел из компании и основал собственную сеть кофеен под названием «Il Giornale». После покупки предприятия своих бывших работодателей он объединил бизнесы, провел ребрендинг и так появились первые кофейни «Starbucks». В том же, 1987 году, появляются первые кофейни компании не на территории Сиэтла - в Ванкувере и Чикаго.

Параллельно с сетью кофеен Шульц развивает и направление продажи зернового кофе - в 1988 году он выпускает первый каталог компании и начинает торговлю по почте, что позволяет ему стать поставщиком 33 магазинов, разбросанных по всей территории Соединенных Штатов.

Спустя еще четыре года, в 1992 году, компания проводит первое публичное размещение акций на бирже. К тому моменту у сети уже 165 действующих торговых точек, а годовая прибыль составляет 73,5 миллиона долларов против 1,3 миллиона в 1987 году. Всего за пять лет Говарду Шульцу удалось поднять прибыльность бизнеса более чем в 56 раз.

Дальнейшие темпы роста компании можно по праву называть лавиноподобными - в 90-х годах новая торговая точка открывалась практически каждый день. В 1996 году появился первый «Starbucks» за пределами территории Северной Америки - в японском городе Токио. Спустя еще два года, в 1998, был освоен и рынок Великобритании путем покупки «Seattle Coffee Company», которая размещалась в Соединенном Королевстве и владела на его территории 56 торговым точками.

«Starbucks» в России

О своем желании освоить российский рынок компания заявляла неоднократно, но случилось это только в 2007 году. Причиной послужил судебный спор с российской компанией ООО «Старбакс» (не имеющий к бренду никакого отношения), которая в 2004 году зарегистрировала на себя право на использование в России торговой марки «Starbucks». Американская корпорация обратилась с жалобой в палату по патентным спорам и ООО «Старбакс» обязали вернуть «Starbucks Corporation» (название изменил Говард Шульц в 1987 году) права на ее торговую марку. Первое заведение компании было открыто в сентябре 2007 года в «Мега-Химках» - московском торговом центре. Сейчас на территории России действует 99 кофеен, большая часть которых расположена в Москве.

Расширение ассортимента и направлений бизнеса

Во времена первых кофеен «Starbucks» компания предлагала посетителям несколько сортов эспрессо и латте (рецепт которого Говард Шульц привез из Милана вскоре после начала работы в качестве директора по розничной торговле и маркетингу) и свежеобжаренные кофейные зерна различных сортов. Ну и, конечно, уютную атмосферу кофейни, в которой можно встретиться с друзьями или деловыми партнерами для обсуждения текущих вопросов за чашечкой кофе. Но с ростом корпорации рос и ассортимент предлагаемых услуг и товаров. Сегодня посетители сети «Starbucks» могут выбирать из богатейшего ассортимента напитков, самыми популярными из которых являются:

Горячие кофейные напитки

• Эспрессо - классика жанра, густой ароматный напиток, который отлично бодрит с утра и придает сил. Фирменный эспрессо «Starbucks» обладает характерным карамельным ароматом.
• Американо - такое название получила прижившаяся в Америке европейская традиция употреблять эспрессо в сочетании с горячей водой.
• Латте - рецепт, некогда вдохновивший Говарда Шульца создать компанию такой, какой мы ее видим сегодня. Традиционно состоит из пропаренного молока и слоя эспрессо с пенкой поверх него, часто в состав входит какой-либо сироп по индивидуальным предпочтениям посетителей.
• Каппучино - наверное, не нуждается в представлении. Традиционный эспрессо с слоем пропаренного молока поверх него.
• Мокка - состоит из молока, эспрессо, взбитых сливок и шоколада «Starbucks mocha», отличный напиток в холодную и пасмурную погоду.
• Маккиато Карамель - густой и сладкий напиток, фирменный рецепт «Starbucks». Состоит из эспрессо со взбитым молоком и ванильным сиропом, сверху в качестве украшения находится узор из карамельного соуса.
• Свежеприготовленный кофе - каждый день в кофейнях «Starbucks» предлагается в качестве напитка дня свежий кофе из фирменных блендов зерновых сортов компании и разных стран (есть и без кофеина).

Холодные напитки

• Фраппучино Кофейный - прекрасный освежающий сладкий напиток, в основу которого лег густой кофе, смешанный с молоком и льдом.
• Фраппучино Мокка - Классический Мокка с добавлением льда.
• Фраппучино Тазоберри - для тех, кто не желает употреблять кофеин. В состав фирменного рецепта входит малиновый сок (возможны и другие плодово-ягодные вариации), черный чай «Tazo» и лед.
• Американо со льдом - традиционный рецепт густого эспрессо с холодной водой.
• Маккиато Карамель со льдом - в фирменный Маккиато от «Starbucks» добавлен лед и напиток из согревающего становится освежающим.
• Мокка со льдом - вместо традиционного для Мокка компании шоколада в прохладном напитке используется соус какао, в остальном рецепт идентичен.
• Латте со льдом - мягкий молочный напиток с освежающим эффектом.
• Кофе со льдом - отдельный способ употребления свежезаваренного кофе, который заливают в стаканчик со льдом.

• Мятный бленд - травяной настой с листьями мяты перечной и колосистой обладает сладковатым привкусом полыни и ароматом тархуна.
• Проснись - бленд разных сортов индийского и цейлонского чая отлично заряжает энергией и рекомендуется употреблять за завтраком.
• Английский завтрак - классический бленд цейлонского и индийского чая.
• Цитрон - насыщенный черный чай с легким цитрусовым ароматом.
• Дикорастущий сладкий апельсин - безкофеиновая освежающая смесь цитрусовых трав с ярким апельсиновым ароматом.
• Дарджилинг - гималайский высокогорный сорт черного чая с оттенками ореха в аромате.
• Эрл Грей - знаменитый индийско-цейлонский бленд черного чая с запахом итальянского бергамота, популяризированный англичанами.
• Чай Tazo - черный чай с кардамоном, черным перцем, бадьяном и корицей.
• Зен - зеленый китайский чай нескольких сортов, готовится на раскаленной сковороде и смешивается с лемонграссом и мятой.

Конечно, это не весь ассортимент (тем более, что есть особые рецепты, распространяемые в отдельных регионах), но эти напитки пользуются особой любовью у поклонников бренда по всему миру. Не забывает компания и о торговле зерновым кофе, продолжая оставаться поставщиком многочисленных ресторанов, баров, кафе, отелей и аэропортов. Компания проводит политику поддержки производителей стран третьего мира, предлагая им более высокую и приоритетную цену на товар. Помимо этого, корпорация поддерживает экологические начинания, принципы справедливой торговли и который год входит в ежегодный список самых «зеленых» компаний планеты.

Кроме напитков, кофейни «Starbucks» предлагают своим посетителям свежую выпечку, уютную атмосферу и бесперебойный доступ в Интернет через Wi-Fi. Возможно, именно поэтому кофейни сети так популярны среди молодежи и представителей стартап-движений, которые, как известно, не расстаются с Макбуком и стаканчиком кофе - здесь для них созданы все условия.

Еще одной строкой в меню стало фирменное кофейное мороженое высочайшего класса, производимое совместно с «Dreyer».

Но кофе, чай и выпечка отнюдь не единственная сфера интересов американской корпорации - в 2006 году компанию открыла подразделение «Starbucks Entertainment», которое занимается издательством книг, продюссированием фильмов и музыки, продажей компакт-дисков в розничных магазинах и прочими развлекательными направлениями. Интересный факт - кофейни компании славятся своим фоновым музыкальным сопровождением и любой желающий может попросить составить ему диск с наиболее понравившимися композициями (услуга стоит около 9 долларов).

Отдельный пункт доходов компании - продажа брендированной продукции - чашек, термосов и прочих сопутствующих аксессуаров. В странах СНГ это не так развито, но в Соединенных Штатах или в Европе часто можно встретить на улице человека с характерным логотипом на термочашке.

Вот так один небольшой магазинчик превратился в «Starbucks Corporation» - вероятно, самый известный в мире кофейный бренд, а логотип компании - знаменитую зеленую русалку можно увидеть в более чем 20 000 кофеен в 64 странах мира.

Эта история началась в далеком 1971, когда публицист Гордон Боукер, и два учителя, Джерри Болдуин и Зев Зигал, решили плюнуть на все стереотипы, трудности, острую нехватку финансов и воплотить свою заветную мечту в жизнь: каждый из них вложил по 1350$, видимо, продав последнюю рубаху и заложив в ломбард золотые зубы любимой бабули, и плюс ко всему, каждый взял кредит еще на 5000$, чтобы открыть свой небольшой кофейный магазин, в котором продавались кофейные зерна собственной обжарки.

Изначально, посетителей было не так уж много, поэтому каждому из них, отцы-основатели кофейного бренда уделяли огромную кучу времени: вели разговоры о кофе, декларируя оды любви к этому напитку, делились новостями, обсуждали работу, семью и фондовые биржи.

2. Иcтория названия

Один из основателей, писатель Гордон Боукер, был ярым фанатом известного романа «Моби Дик». Возможно, он сам мечтал отнять лавры у Германа Мелвилла в подобном жанре, или на досуге, пометать гарпун на китобойном судне. Так вот, в этом романе, все действие происходило на китобойном судне «Пекод», (кофейне хотели дать именно такое название, но ребята вовремя одумались), а старпома на судне звали Старбак. Поэтому, компании понравилось это сочетание слова «Старбо» (местный старый рудник) и имя полюбившегося героя. В итоге получилось то название, которые мы все знаем и ни с чем не перепутаем.

3. Логотип

Его придумал художник Терри Хеклер, изобразив морскую Сирену, которая является метафорой далеких заморских земель, откуда и поставляются кофейные зерна.
Изначально, морская дива была изображена с полностью обнаженной грудью, но спустя некоторое время, ее выдающиеся прелести прикрыли длинными волосами. Потому что тут кофе пьют и общаются, а не пялятся на сиськи! (Но в Сиэтле, на самом первом магазине, красуется именно этот, изначально придуманный логотип).

4. Лихой поворот сюжета

Возможно, так и осталось бы это предприятие незамеченным, на просторах далекого Сиэтла, если бы в 1982 году в компанию не пришел предприниматель Говард Шульц, который, не успев переступить порог, как сразу начал фонтанировать различными идеями. Дескать, он намедни был в Милане, и все знаменитые кофейни подают готовый ароматный кофе в красивых чашках, имеют сеть из нескольких заведений и соответственно, немалый доход. Но идея и энтузиазм господина Шульца не вызвали бурный восторг у хозяев заведения. Они считали, что при таком подходе их магазин растеряет весь свой изюм, и будет идти вразрез с их представлениями о традициях.

Но Шульца было уже не остановить, он открыл собственную кофейню, а затем, выкупил Starbucks у основателей за 4 миллиона долларов. И что интересно, на это его надоумил его добрый приятель Билл Гейтс, который являлся одним из первых инвесторов кофейного бренда.

Благодаря этому упертому сукину сыну, Говарду Шульцу, вся хипстота может инстаграмить поход в известную кофейню и собирать кучу лайков, выезжая на популярности этого бренда.

5. Кофе. Булка. Атмосфера

Мы можем долго петь хвалебные песни кофейному напитку, который подают в Старбаксе, и с этим не поспоришь, кофе действительно очень хороший. Но вторая важнейшая причина, почему люди выбирают эту кофейню — атмосфера самого заведения. Сюда приходят поговорить, отдохнуть или поработать, людей посмотреть и себя показать. Удобные кресла и диваны, уютные камины, плавные линии декораций, мягкий свет и конечно, Wi-Fi.

По словам Говарда Шульца, он основал это дело не для того, чтобы рабы желудка набивали свои животы, а для того, чтобы люди наполняли свои души самыми приятными эмоциями и ощущениями.

6. За качество отвечаю!

Когда Шульц встал у руля, он сохранил традицию компании закупать кофейные зерна только высочайшего качества. Кроме того, Starbucks держит марку социальной ответственности компании. Они за экологию, они за взрослый труд, они за честную торговлю!

7. Как вас, по батюшке?

Когда приходит твоя очередь получить долгожданный напиток, очаровательная бариста или бармен, пряным голосом зовут тебя по имени, которое написано маркером на стакане. Мелочь, а приятно. Тем более, если тебе понравится какая-либо девушка, ты можешь не париться с выяснением ее имени и сразу брать быка за рога. Людей цепляет личное отношение бренда, ощущение собственной причастности к чему-то большему, пусть даже таким простым и пустячковым способом. Общительность — главный критерий при подборе сотрудников в это заведение. И даже если ты супер профессионал, и мешаешь напитки с тех самых пор, как вылез из подгузников, тебя не возьмут, если улыбка твоя не располагает к хорошему настроению и ты не можешь двух слов связать, общаясь с гостем кофейни.

Несколько фактов:

1. На сегодняшний день, Starbucks – это самая крупная сеть кофеен во всем мире.
2. Компания занимается благотворительностью.
3. Входная дверь кофейни должна всегда смотреть на южную или восточную часть.
4. Компания признана одним из лучших работодателей планеты.
5. Компания использует собственную технологию по производству порошкового кофе, так как редкие сорта зерен быстро выдыхались и их просто не успевали выпустить в продажу. Поэтому, какой кофе бы ты не купил, это несомненно качественный, вкусный, но растворимый продукт.

21 мая 2015 в 12:01

Как я взломал Starbucks для безлимитного кофе

• Разработка веб-сайтов ,
• Информационная безопасность

Это история о том, как я нашел способ нагенерить неограниченное число денег на подарочные карты старбакса, тем самым обеспечить себе пожизненный бесплатный кофе, ну или украсть у них пару миллионов другими способами.

Итак, не так давно мне в голову пришла идея купить 3 карты Старбакса по $5 каждая.

На сайте starbucks.com есть личный кабинет, где можно добавить эти карты, смотреть баланс и даже переводить деньги между картами.

Есть такой малоизвестный класс уязвимостей «race condition» . Могу с уверенностью заявить, что большинство приложений, которые могут быть уязвимы, к этой атаке скорее всего уязвимы, ведь далеко не каждый программист при проектировке программ учитывает такие факторы, как параллельность выполнения кода и его последствия.

В веб-приложениях он тоже встречается, обычно в функциях связанных с переводом денег/очков/фантиков/ваучеров. Обо всех тонкостях эксплуатации я расскажу в другой раз, а пока вернемся к переводу между картами в Старбаксе.

Перевод строился из нескольких stateful запросов. Схематично - первый запрос POST /step1?amount=1&from=wallet1&to=wallet2 закладывал все эти значения в сессию на сервере, и лишь второй POST/step2?confirm переводил данные уже заложенные в сессии и очищал ее.

Это существенно усложняет эксплуатацию относительно классической гонки, где нужно лишь повторить один и тот же запрос несколько раз одновременно. Ведь как только первый запрос очищает сессию, второй уже натыкается на пустую сессию! И чтобы как-то заставить это работать, пришлось бы делать сложную композицию запросов, записывающую в сессию сразу после ее очищения первым запросом и перед выполнением второго запроса. Такое могло бы сработать раз из миллиона попыток, или вообще не сработать.

Но всегда есть обход для таких «полу защит» - можно залогиниться в один и тот же аккаунт с двух разных браузеров / сессий. Тогда эксплуатация выглядит приблизительно так:

#закладываем параметры перевода в обе сессии
curl starbucks/step1 -H «Cookie: session=session1» --data «amount=1&from=wallet1&to=wallet2»
curl starbucks/step1 -H «Cookie: session=session2» --data «amount=1&from=wallet1&to=wallet2»
#одновременное одобрение перевода $1 с карты 1 на карту 2.
curl starbucks/step2?confirm -H «Cookie: session=session1» & curl starbucks/step2?confirm -H «Cookie: session=session2» &

После 5 попыток ничего интересного не произошло и я хотел уже было сдаться. Особенность состояния гонки в том, что ее можно лишь попытаться найти стороннему атакующему, ведь неизвестно, какие защиты стоят (число запросов по IP? запросов на аккаунт? запросов на действие?) и единственный способ проверить уязвимы ли вы - это тщательно проаудировать исходный код на наличие должных пессимистических локов в базе данных.

На 6-ой запрос произошло чудо - перевод был произведен два раза и у меня стало две карты с 15 и 5 долларами, 20 в сумме. Чтобы считать это за proof of concept, осталось убедиться, что магазин примет эти карты.

Я пошел в ближайший работающий Cтарбакс на market st.

Дайте мне чего-нибудь на $16.
- O_o.
- Ну что у вас самое дорогое?
- Вон те сэндвичи.

Вышло $16.70.

Итак, в нашу маленькую операцию Ы было инвестировано 15 долларов, а закупок сделано на 16.70. Зная отношение самого гуманного суда США к хакерам, я вернувшись домой, сразу зачислил еще $10 с кредитки на карту Старбакса, чтобы не быть должным корпорации целых $1.70, мало ли.

Дальше самое сложное - процесс репорта. Саппорт честно ответил, что не может связать меня с технической командой, ну вообще никак, и им очень жаль, что я feel this way. Написал на [email protected] 23 марта, тишина (ответили, кстати, аж 29 апреля). Пришлось через знакомых знакомых находить людей, которым не все равно и лишь через 10 дней уязвимость была исправлена.

Спасибо никто не сказал, зато был сделан не двусмысленный намек, что я совершил «fraud» и «malicious actions» и что они еще подумают, что со мной сделать.

А что мог сделать я? Я мог запустить ферму из фейковых гифт-карт, купленных в разных магазинах мира, нагенерить на них кучу денег и продавать на специальных промо сайтах с 50 процентной скидкой (чтобы не вызывать подозрения) за биткоины. Так, проработав год-другой, можно было бы высосать пару миллионов долларов из этой дружелюбной фирмы со сладким кофе.

Компания «Старбакс» существует уже почти 45 лет, и за эти долгие годы она зарекомендовала себя как одна из лучших кофеен в мире, ведь на просторах нашей необъятной планеты уже 19000 таких заведений. Постепенно развиваясь, сеть начала распространяться по многим странам, и сегодня заманчивые зеленые вывески можно найти в 60 государствах, в том числе в России. Больше всего кофеен «Старбакс» в Москве (адреса представлены в списке ниже), но велика вероятность, что в скором времени их станет больше и в других городах.

Немного о бренде…

Однажды друзья, двое из которых были учителями, а один - писателем, решили подарить своему родному городу Сиэтлу магазин, где продавались бы настоящие кофейные зерна и листовой чай. Для открытия они вложили собственные денежные средства, и еще каждый из них взял кредит. Придумали название (Starbucks - персонаж Старбек из романа «Моби Дик», который пил много кофе), выбрали стиль интерьера - классический морской - и приступили к реализации своей мечты. Тогда, в те далекие 70-е годы прошлого века, ни один из троих друзей и подумать не мог, что спустя несколько десятилетий бренд станет любимым для многих людей. Так родилась самая настоящая кофейная империя.

Логотип за это время стилистически менялся несколько раз, но смысл его сохранялся: сирена, символизирующая далекие земли, откуда и поставлялся кофе. Оригинал сегодня можно увидеть только на том самом магазине в Сиэтле - картинка в коричневом тоне. Компания собирается снова вернуть его, так что, скорее всего, кафе «Старбакс» в Москве, адреса которых известны многим, скоро будут встречать гостей в старом-новом цвете.

Меню кофейни и цены

Существует утверждение, что меню «Старбакс» - это перечень самых калорийных продуктов в мире. Взять, к примеру, фраппучино, в котором содержится 16 ложек сахара! Но к чему цифры, если жизнь одна, а прожить ее хочется в буквальном смысле сладко?

В кафе на выбор гостям предлагается огромное количество напитков. Кофейная карта регулярно пополняется, появляются какие-то новые сорта, не менее вкусные. Кроме этого, большой выбор чаев и сиропов, а также классический и с добавками, освежающие напитки, незаменимые в жаркий сезон.

Какая кофейня и без сладостей? Выпечка здесь также весьма разнообразна, а такие вкусные десерты сложно найти где-либо еще. Это вафли, круассаны, печенье, пирожные, есть даже мороженое, чизкейки, дэниш и маффины, сэндвичи и салаты.

Стоимость порций нельзя назвать высокой, если только относительно цен в других кафе. Но вряд ли их кофе можно сравнить с аналогичным напитком от «Старбакс» в Москве (адреса - ниже). Например, порция капучино обойдется в среднем в 200 рублей, американо - в 150, салаты стоят 220-230 рублей, а чизкейки - 180.

«Старбакс» в Москве: адреса

Перечень их таков:

• Арбат, 19.
• БЦ «Москва Сити», Пресненская Набережная, 10.
• БЦ «Дукат», Гашека, 6.
• ТЦ «Тульский», Б. Тульская, 11.
• ТЦ «Галерея Аэропорт», Ленинградский, 62А.
• БЦ «Метрополис», Ленинградское шоссе, 16/1.
• БЦ «Четыре Ветра», 1-я Тверская-Ямская, 21.
• ТЦ «Пятая Авеню», Маршала Бирюзова, 32.
• ТЦ «Щука», Щукинская, 42.
• ТЦ «Звездочка», Покрышкина, 4.
• ТЦ «Сокольники», Русаковская, 37-39.
• ТЦ «Дружба», Новослободская, 4.

Адреса кофеен «Старбакс» в Москве насчитывают более 60 заведений, и каждое из них наполнено особой атмосферой. Поэтому все гости чувствуют себя уютно и комфортно в любом из кафе, и им совсем не хочется их покидать. Не зря ведь говорят, что «Старбакс» продает не кофе, а атмосферу, и с этим утверждением согласны все, кто однажды бывал в гостях у этой компании.