Rühm Portugali läbitungimistestijaid leidis Uberi rakenduses kokku 15 tõsist viga. Tulemus? Hüvitisteks said nad üle 16 tuhande euro.
22. märtsil käivitas Uber avaliku veaprogrammi – mida tuntakse vearahana –, mis kutsub kasutajaid avastama platvormil vigu, vastutasuks tasu eest, mis sõltub leitud vea raskusastmest. Mõni päev hiljem hakkasid Fábio Pires, Filipe Reis ja Vítor Oliveira välja mõtlema plaani, kuidas rakendusse tungida ja süsteemis haavatavusi avastada.Kolm noort, vanuses 25–27 aastat, töötavad ühes Portugali ettevõttes läbitungimistestijatena (või pentestijatena), kes on oma olemuselt turvaspetsialistid, kes vastutavad haavatavuste leidmise eest erinevates süsteemides, võrkudes või programmides. "See projekt ei erine palju sellest, mida me igapäevaselt teeme," rõhutas Vítor Oliveira Razão Automóvelile.
VAATA KA: Uber võitis lahingu, kuid sõda jätkub.
Kolm noort portugallast kutsusid Uberi mobiilirakenduse proovilepanekuks auto. Läbi sülearvuti – ja vaatamata juhi kahtlustavale pilgule, leidis seltskond kiiresti esimese vea: rakenduse ja ettevõtte serveri vahelise suhtluse pealtkuulamisega leidis kolmik võimaluse pääseda ligi teiste platvormi kasutajate päringutele ja saada seeläbi isiklikku andmed, nagu e-posti aadress ja foto.
Pärast Uberi rakenduse esimese haavatavuse leidmist ei läinud kaua aega, kui nad jõudsid juhi andmete, läbitud marsruutide ja sõitude väärtuseni. Noorterühm pühendas järgmised kaks nädalat oma vaba aega rakenduse muude vigade avastamisele. Peamiste haavatavuste hulgas on platvormi kasutajate reisiajaloo avastamine ja enam kui tuhat sooduskupongi – sealhulgas kehtiv 100 dollariga kood, mida Uber ise ei teadnud –, mida saaks hiljem kasutada. Kõiki turvaauke on siin üksikasjalikult kirjeldatud.
Kokku on teatatud kokku 15 haavatavusest (kuigi juba parandatud), kuid kuna mõnest on juba teatatud, siis makstakse välja vaid 8 turvaauku – nelja eest on juba makstud. Lõpuks said kolm noort 18 000 dollarit ehk 16 300 eurot.