পর্তুগিজ অনুপ্রবেশ পরীক্ষকদের একটি দল Uber অ্যাপে মোট 15টি গুরুতর ত্রুটি খুঁজে পেয়েছে। ফলাফল? তারা ক্ষতিপূরণ হিসেবে 16 হাজার ইউরোর বেশি পেয়েছে।
22শে মার্চ, Uber একটি পাবলিক বাগ প্রোগ্রাম চালু করেছে - যা বাগ বাউন্টি নামে পরিচিত - যা ব্যবহারকারীদের প্ল্যাটফর্মে বাগগুলি আবিষ্কার করার জন্য আমন্ত্রণ জানায়, একটি ফি এর বিনিময়ে যা পাওয়া বাগটির তীব্রতার উপর নির্ভর করে পরিবর্তিত হয়। কয়েকদিন পরে, ফ্যাবিও পিরেস, ফিলিপ রেইস এবং ভিটর অলিভেরা অ্যাপ্লিকেশনটি আক্রমণ করার এবং সিস্টেমের দুর্বলতাগুলি আবিষ্কার করার জন্য একটি পরিকল্পনা তৈরি করতে শুরু করে।25 থেকে 27 বছরের মধ্যে বয়সী তিনজন তরুণ একটি পর্তুগিজ কোম্পানিতে পেনিট্রেশন টেস্টার (বা পেন্টেস্টার) হিসেবে কাজ করে, যারা বিভিন্ন সিস্টেম, নেটওয়ার্ক বা প্রোগ্রামে দুর্বলতা খুঁজে বের করার জন্য মৌলিকভাবে নিরাপত্তা পেশাদার। "এই প্রকল্পটি আমরা প্রতিদিন যা করি তার থেকে খুব বেশি আলাদা নয়", ভিটর অলিভেরা রাজাও অটোমোভেলকে জোর দিয়েছিলেন।
আরও দেখুন: উবার একটি যুদ্ধ জিতেছে, কিন্তু যুদ্ধ অব্যাহত রয়েছে।
তিন তরুণ পর্তুগিজ ব্যক্তি উবার মোবাইল অ্যাপ্লিকেশনটিকে পরীক্ষা করার জন্য একটি গাড়ি ডেকেছিল। ল্যাপটপের মাধ্যমে - এবং ড্রাইভারের সন্দেহজনক চেহারা সত্ত্বেও, গ্রুপটি দ্রুত প্রথম ত্রুটি খুঁজে পেয়েছিল: অ্যাপ্লিকেশন এবং কোম্পানির সার্ভারের মধ্যে যোগাযোগকে বাধা দিয়ে, ত্রয়ী অন্যান্য প্ল্যাটফর্ম ব্যবহারকারীদের দ্বারা করা অনুরোধগুলি অ্যাক্সেস করার একটি উপায় খুঁজে পেয়েছিল এবং তাই ব্যক্তিগত প্রাপ্তি তথ্য যেমন ইমেল ঠিকানা এবং ফটোগ্রাফ।
Uber অ্যাপ্লিকেশনে প্রথম দুর্বলতা খুঁজে পাওয়ার পর, ড্রাইভারের ডেটা, সে যে রুটগুলি নিয়েছিল এবং ট্রিপের মূল্য জানতে তাদের জন্য বেশি সময় লাগেনি। যুব গোষ্ঠীটি পরবর্তী দুই সপ্তাহের জন্য তাদের অবসর সময়কে অ্যাপ্লিকেশনটির অন্যান্য ত্রুটিগুলি আবিষ্কার করার জন্য উত্সর্গ করেছিল। প্রধান দুর্বলতাগুলির মধ্যে রয়েছে প্ল্যাটফর্মের ব্যবহারকারীদের ভ্রমণের ইতিহাস এবং এক হাজারেরও বেশি ডিসকাউন্ট কুপন - 100 ডলার সহ একটি বৈধ কোড সহ, যা Uber নিজেও জানত না - যা পরে ব্যবহার করা যেতে পারে৷ সমস্ত দুর্বলতা এখানে বিস্তারিতভাবে বর্ণনা করা হয়েছে।
মোট, মোট 15টি দুর্বলতার রিপোর্ট করা হয়েছে (যদিও ইতিমধ্যেই স্থির করা হয়েছে), কিন্তু কিছু ইতিমধ্যে রিপোর্ট করা হয়েছে বলে, শুধুমাত্র 8টি দুর্বলতার জন্য অর্থ প্রদান করা হবে – ইতিমধ্যে চারটির জন্য অর্থ প্রদান করা হয়েছে। শেষ পর্যন্ত, তিন যুবক $18,000 পেয়েছে, যা €16,300 এর সমতুল্য।