In groep Portugeeske penetraasjetesters fûn yn totaal 15 serieuze gebreken yn 'e Uber-app. Resultaat? Se krigen goed 16 tûzen euro oan skeafergoeding.
Op 22 maart lansearre Uber in iepenbier brekprogramma - bekend as in bug-bounty - dat brûkers útnoegje om bugs yn it platfoarm te ûntdekken, yn ruil foar in fergoeding dy't fariearret ôfhinklik fan 'e earnst fan' e fûne brek. In pear dagen letter begon Fábio Pires, Filipe Reis en Vítor Oliveira in plan te meitsjen om de applikaasje yn te fallen en kwetsberens yn it systeem te ûntdekken.De trije jonge minsken, tusken de 25 en 27 jier, wurkje yn in Portugeesk bedriuw as penetraasjetesters (of pentesters), dy't yn prinsipe feiligensprofessionals binne dy't ferantwurdlik binne foar it finen fan kwetsberens yn ferskate systemen, netwurken of programma's. "Dit projekt is net folle oars as wat wy op deistige basis dogge", beklamme Vítor Oliveira oan Razão Automóvel.
Sjoch ek: Uber wûn in slach, mar de oarloch giet troch.
De trije jonge Portugezen bellen in auto om de Uber mobile applikaasje op de proef te stellen. Troch de laptop - en nettsjinsteande it fertochte uterlik fan 'e bestjoerder, fûn de groep fluch de earste flater: troch de kommunikaasje tusken de applikaasje en de tsjinner fan it bedriuw te ûnderskeppen, fûn it trio in manier om tagong te krijen ta fersiken makke troch oare platfoarmbrûkers en sa persoanlike te krijen gegevens lykas e-mailadres en foto.
Nei't se de earste kwetsberens fûn hawwe yn 'e Uber-applikaasje, duorre it net lang foar't se by de gegevens fan 'e sjauffeur kamen, de rûtes dy't hy naam en de wearde fan 'e reizen. De jeugdgroep hat de kommende twa wiken har frije tiid bestege oan it ûntdekken fan oare gebreken yn de oanfraach. Under de wichtichste kwetsberens binne de ûntdekking fan 'e reisskiednis fan brûkers fan it platfoarm en mear as tûzen koartingsbonnen - ynklusyf in jildige koade mei 100 dollar, dy't Uber sels net wist - dat koe letter brûkt wurde. Alle kwetsberens wurde hjir yn detail beskreaun.
Yn totaal binne yn totaal 15 kwetsberens rapportearre (hoewol't al fêststeld), mar troch it feit dat guon al rapportearre binne, wurde mar 8 kwetsberens betelle - fjouwer binne al betelle. Uteinlik krigen de trije jongeren $18.000, it lykweardich fan €16.300.