Portuqaliyalı bir qrup nüfuz testçisi Uber tətbiqində ümumilikdə 15 ciddi qüsur aşkar edib. Nəticə? Onlar 16 min avrodan çox təzminat alıblar.
Martın 22-də Uber, aşkar edilmiş səhvin şiddətindən asılı olaraq dəyişən ödəniş müqabilində istifadəçiləri platformadakı səhvləri aşkar etməyə dəvət edən, səhv mükafatı kimi tanınan ictimai səhv proqramını işə saldı. Bir neçə gün sonra Fábio Pires, Filipe Reis və Vítor Oliveira proqrama müdaxilə etmək və sistemdəki zəiflikləri aşkar etmək üçün plan hazırlamağa başladılar.Yaşları 25-27 arasında olan üç gənc Portuqaliya şirkətində müxtəlif sistemlərdə, şəbəkələrdə və ya proqramlarda zəifliklərin aşkarlanmasına cavabdeh olan əsas təhlükəsizlik mütəxəssisləri olan nüfuz testçiləri (və ya pentesters) kimi işləyirlər. "Bu layihə bizim gündəlik gördüyümüz işlərdən çox da fərqlənmir" dedi Vítor Oliveyra Razão Automóvel-ə.
HƏMÇİNƏ BAXIN: Uber döyüşdə qalib gəldi, lakin müharibə davam edir.
Üç portuqaliyalı gənc Uber mobil tətbiqini sınaqdan keçirmək üçün maşın çağırıblar. Noutbuk vasitəsilə – və sürücünün şübhəli görünüşünə baxmayaraq, qrup tez bir zamanda ilk qüsuru tapdı: proqram və şirkətin serveri arasındakı əlaqəni kəsərək, üçlük digər platforma istifadəçiləri tərəfindən edilən sorğulara daxil olmaq və bununla da şəxsi məlumat əldə etmək üçün bir yol tapdı. e-poçt ünvanı və fotoşəkil kimi məlumatlar.
Uber tətbiqində ilk zəifliyi tapdıqdan sonra sürücünün məlumatlarına, onun getdiyi marşrutlara və səfərlərin dəyərinə çatmaları çox çəkmədi. Gənclər qrupu növbəti iki həftə ərzində boş vaxtlarını tətbiqdəki digər çatışmazlıqları aşkar etməyə həsr etdi. Əsas zəifliklər arasında platforma istifadəçilərinin səyahət tarixçəsinin və sonradan istifadə oluna biləcək mindən çox endirim kuponunun, o cümlədən Uber-in özünün bilmədiyi 100 dollarlıq etibarlı kodun aşkar edilməsi var. Bütün zəifliklər burada ətraflı təsvir edilmişdir.
Ümumilikdə, ümumilikdə 15 boşluq barədə məlumat verilib (baxmayaraq ki, artıq düzəldilmişdir), lakin bəziləri artıq bildirilmiş olduğuna görə, yalnız 8 boşluq ödəniləcək – dördü üçün artıq ödəniş edilib. Sonda üç gənc 16 300 avro ekvivalenti olan 18 000 dollar alıblar.