Група партугальскіх тэсціроўшчыкаў на пранікненне выявіла ў дадатку Uber 15 сур'ёзных недахопаў. Вынік? Яны атрымалі больш за 16 тысяч еўра ў якасці кампенсацыі.
22 сакавіка Uber запусціў агульнадаступную праграму для выяўлення памылак, вядомую як плата за памылкі, якая прапануе карыстальнікам выяўляць памылкі на платформе ў абмен на плату, якая вар'іруецца ў залежнасці ад цяжару выяўленай памылкі. Праз некалькі дзён Фабіа Пірэс, Філіпэ Рэйс і Вітор Алівейра пачалі распрацоўваць план, каб уварвацца ў дадатак і выявіць уразлівасці ў сістэме.Трое маладых людзей ва ўзросце ад 25 да 27 гадоў працуюць у партугальскай кампаніі ў якасці тэсціроўшчыкаў на пранікненне (або пентэстэраў), якія па сутнасці з'яўляюцца спецыялістамі па бяспецы, адказнымі за пошук уразлівасцяў у розных сістэмах, сетках або праграмах. «Гэты праект мала чым адрозніваецца ад таго, што мы робім штодзённа», — падкрэсліў Вітор Алівейра ў Razão Automóvel.
ГЛЯДЗІЦЕ ТАКСАМА: Uber выйграў бітву, але вайна працягваецца.
Трое маладых партугальцаў выклікалі машыну, каб праверыць мабільнае прыкладанне Uber. Праз ноўтбук - і нягледзячы на падазроны выгляд кіроўцы, група хутка знайшла першы недахоп: перахапіўшы сувязь паміж дадаткам і серверам кампаніі, тройка знайшла спосаб атрымаць доступ да запытаў, зробленых іншымі карыстальнікамі платформы, і такім чынам атрымаць асабістыя такія дадзеныя, як адрас электроннай пошты і фатаграфія.
Пасля таго, як выявілі першую ўразлівасць у дадатку Uber, ім не давялося шмат часу атрымаць да дадзеных кіроўцы, маршрутаў, якія ён прайшоў, і кошту паездак. Наступныя два тыдні моладзевая група прысвяціла свой вольны час выяўленню іншых недахопаў у дадатку. Сярод асноўных уразлівасцяў - выяўленне гісторыі падарожжаў карыстальнікаў платформы і больш за тысячу купонаў на зніжку - у тым ліку дзеючы код са 100 доларамі, пра які сам Uber не ведаў, - якімі можна было б скарыстацца пазней. Усе ўразлівасці падрабязна апісаны тут.
Усяго было зарэгістравана 15 уразлівасцяў (хоць ужо выпраўленыя), але ў сувязі з тым, што некаторыя з іх ужо былі паведамленыя, будзе аплачана толькі 8 уразлівасцяў – чатыры ўжо аплачаны. У выніку трое маладых людзей атрымалі 18 000 долараў, што эквівалентна 16 300 еўра.