Португалдық енуді тексерушілер тобы Uber қолданбасында барлығы 15 елеулі ақауларды тапты. Нәтиже? Олар 16 мың еуродан астам өтемақы алды.
22 наурызда Uber пайдаланушыларды платформадағы қателерді табуға шақыратын қателер үшін сыйақы ретінде белгілі, жалпыға ортақ қате бағдарламасын іске қосты, оның орнына табылған қатенің ауырлығына байланысты өзгеретін ақы. Бірнеше күннен кейін Фабио Пирес, Филипе Реис және Витор Оливейра қолданбаны басып алу және жүйедегі осалдықтарды анықтау жоспарын құра бастады.25 пен 27 жас аралығындағы үш жас португалиялық компанияда әртүрлі жүйелердегі, желілердегі немесе бағдарламалардағы осалдықтарды табуға жауап беретін негізінен қауіпсіздік мамандары болып табылатын ену тестерлері (немесе пентестер) ретінде жұмыс істейді. Витор Оливейра Разао Автомовелге: «Бұл жоба біздің күнделікті істеп жатқанымыздан айтарлықтай ерекшеленбейді», - деді.
ҚОСЫМША ҚАРАҢЫЗ: Uber шайқаста жеңді, бірақ соғыс жалғасуда.
Үш португалдық жас Uber мобильді қосымшасын сынақтан өткізу үшін көлік шақырды. Ноутбук арқылы – жүргізушінің күдікті көзқарасына қарамастан, топ бірінші кемшілікті тез тапты: қосымша мен компания сервері арасындағы байланысты тоқтату арқылы трио платформаның басқа пайдаланушылары жасаған сұрауларға қол жеткізу және осылайша жеке ақпаратты алу жолын тапты. электрондық пошта мекенжайы және фотосурет сияқты деректер.
Uber қолданбасында бірінші осалдықты тапқаннан кейін, олар жүргізуші деректеріне, ол таңдаған маршруттарға және сапарлардың құндылығына жету үшін көп уақытты қажет етпеді. Жастар тобы келесі екі апта бойы бос уақытын қолданбадағы басқа да кемшіліктерді табуға арнады. Негізгі осалдықтардың қатарында платформа пайдаланушыларының саяхат тарихы және мыңнан астам жеңілдік купондары, соның ішінде Uber өзі білмейтін 100 долларлық жарамды кодты кейінірек пайдалануға болатынын атап өтуге болады. Мұнда барлық осалдықтар егжей-тегжейлі сипатталған.
Барлығы 15 осалдық туралы хабарланды (бірақ түзетілді), бірақ кейбіреулері хабарланғандықтан, тек 8 осалдық үшін төленеді – төртеуі төленді. Соңында үш жас 16 300 еуроға тең 18 000 доллар алды.