પોર્ટુગીઝ પેનિટ્રેશન ટેસ્ટર્સના એક જૂથને ઉબેર એપમાં કુલ 15 ગંભીર ખામીઓ મળી. પરિણામ? તેમને વળતરમાં 16 હજાર યુરોથી વધુ મળ્યા હતા.
22 માર્ચના રોજ, Uber એ એક સાર્વજનિક બગ પ્રોગ્રામ શરૂ કર્યો - જે બગ બાઉન્ટી તરીકે ઓળખાય છે - જે વપરાશકર્તાઓને પ્લેટફોર્મમાં બગ શોધવા માટે આમંત્રિત કરે છે, જે બગની ગંભીરતાના આધારે બદલાતી ફીના બદલામાં. થોડા દિવસો પછી, ફેબિયો પાયર્સ, ફિલિપ રીસ અને વિટોર ઓલિવિરાએ એપ્લિકેશન પર આક્રમણ કરવાની અને સિસ્ટમમાં નબળાઈઓ શોધવાની યોજના ઘડવાનું શરૂ કર્યું.25 થી 27 વર્ષની વયના ત્રણ યુવાનો, પોર્ટુગીઝ કંપનીમાં પેનિટ્રેશન ટેસ્ટર્સ (અથવા પેન્ટેસ્ટર) તરીકે કામ કરે છે, જેઓ મૂળભૂત રીતે વિવિધ સિસ્ટમો, નેટવર્ક્સ અથવા પ્રોગ્રામ્સમાં નબળાઈઓ શોધવા માટે જવાબદાર સુરક્ષા વ્યાવસાયિકો છે. "આ પ્રોજેક્ટ આપણે રોજિંદા ધોરણે કરીએ છીએ તેનાથી બહુ અલગ નથી", વિટોર ઓલિવિરાએ રઝાઓ ઓટોમોવેલ પર ભાર મૂક્યો.
આ પણ જુઓ: ઉબેરે યુદ્ધ જીત્યું, પરંતુ યુદ્ધ ચાલુ છે.
ત્રણ યુવાન પોર્ટુગીઝ લોકોએ ઉબેર મોબાઇલ એપ્લિકેશનને પરીક્ષણમાં મૂકવા માટે એક કાર બોલાવી. લેપટોપ દ્વારા - અને ડ્રાઈવરનો શંકાસ્પદ દેખાવ હોવા છતાં, જૂથને ઝડપથી પ્રથમ ખામી મળી: એપ્લિકેશન અને કંપનીના સર્વર વચ્ચેના સંચારને અટકાવીને, ત્રણેયને અન્ય પ્લેટફોર્મ વપરાશકર્તાઓ દ્વારા કરવામાં આવેલી વિનંતીઓને ઍક્સેસ કરવાનો માર્ગ મળ્યો અને તેથી વ્યક્તિગત મેળવવાનો માર્ગ મળ્યો. ડેટા જેમ કે ઈમેલ એડ્રેસ અને ફોટોગ્રાફ.
ઉબેર એપ્લિકેશનમાં પ્રથમ નબળાઈ શોધ્યા પછી, તેમને ડ્રાઈવરનો ડેટા, તેણે લીધેલા માર્ગો અને ટ્રિપ્સનું મૂલ્ય જાણવામાં લાંબો સમય લાગ્યો ન હતો. યુવા જૂથે આગામી બે અઠવાડિયા માટે તેમનો મફત સમય એપ્લિકેશનમાં અન્ય ખામીઓ શોધવા માટે સમર્પિત કર્યો. મુખ્ય નબળાઈઓમાં પ્લેટફોર્મના વપરાશકર્તાઓની મુસાફરીના ઇતિહાસની શોધ અને એક હજારથી વધુ ડિસ્કાઉન્ટ કૂપનનો સમાવેશ થાય છે - જેમાં 100 ડૉલર સાથેનો માન્ય કોડનો સમાવેશ થાય છે, જે Uber પોતે જાણતું ન હતું - જેનો ઉપયોગ પછીથી થઈ શકે છે. તમામ નબળાઈઓનું અહીં વિગતવાર વર્ણન કરવામાં આવ્યું છે.
કુલ મળીને, કુલ 15 નબળાઈઓની જાણ કરવામાં આવી છે (જોકે પહેલેથી જ નિશ્ચિત છે), પરંતુ હકીકત એ છે કે કેટલીક પહેલેથી જ જાણ કરવામાં આવી છે, માત્ર 8 નબળાઈઓ ચૂકવવામાં આવશે - ચાર માટે ચૂકવણી કરવામાં આવી છે. અંતે, ત્રણ યુવાનોને $18,000 મળ્યા, જે €16,300 ની સમકક્ષ છે.