Yon gwoup tester pénétration Pòtigè te jwenn yon total de 15 defo grav nan aplikasyon Uber la. Rezilta? Yo te resevwa plis pase 16 mil ero nan konpansasyon.
22 mas, Uber te lanse yon pwogram ensèk piblik - ke yo rekonèt kòm yon bounty ensèk - ki envite itilizatè yo dekouvri ensèk nan platfòm la, an echanj pou yon frè ki varye selon gravite ensèk yo jwenn. Kèk jou apre, Fábio Pires, Filipe Reis ak Vítor Oliveira te kòmanse konkokte yon plan pou anvayi aplikasyon an epi dekouvri frajilite nan sistèm nan.Twa jèn yo, ki gen laj ant 25 ak 27, travay nan yon konpayi Pòtigè kòm tèsteur pénétration (oswa pentester), ki se fondamantalman pwofesyonèl sekirite ki responsab pou jwenn vilnerabilite nan divès sistèm, rezo oswa pwogram. "Pwojè sa a pa diferan anpil de sa n ap fè chak jou", Vítor Oliveira ensiste pou Razão Automóvel.
GADE TOU: Uber te genyen yon batay, men lagè a ap kontinye.
Twa jèn Pòtigè yo rele yon machin pou yo teste aplikasyon mobil Uber la. Atravè laptop la - e malgre gade nan sispèk nan chofè a, gwoup la byen vit te jwenn premye defo a: pa entèsepte kominikasyon ki genyen ant aplikasyon an ak sèvè konpayi an, trio a te jwenn yon fason yo jwenn aksè nan demann ki te fè pa lòt itilizatè platfòm epi konsa jwenn pèsonèl. done tankou adrès imel ak foto.
Apre yo fin jwenn premye vilnerabilite nan aplikasyon Uber la, li pa t pran tan pou yo rive jwenn done chofè a, wout li te pran ak valè vwayaj yo. Gwoup jèn yo te konsakre tan lib yo pou de semèn kap vini yo pou dekouvri lòt defo nan aplikasyon an. Pami vilnerabilite prensipal yo se dekouvèt istwa vwayaj itilizatè yo nan platfòm la ak plis pase mil koupon rabè - ki gen ladan yon kòd valab ak 100 dola, ki Uber tèt li pa t 'konnen - ki ta ka itilize pita. Tout vilnerabilite yo dekri an detay isit la.
An total, yon total de 15 vilnerabilite yo te rapòte (byenke deja fiks), men akòz lefèt ke kèk yo te deja rapòte, sèlman 8 vilnerabilite yo pral peye - kat yo te deja peye pou. Finalman, twa jèn yo te resevwa $18,000, ekivalan a €16,300.