ກຸ່ມນັກທົດສອບເຈາະຮູຂອງຊາວປອກຕຸຍການໄດ້ພົບເຫັນຂໍ້ບົກພ່ອງທີ່ຮ້າຍແຮງທັງໝົດ 15 ຢ່າງໃນແອັບ Uber. ຜົນໄດ້ຮັບ? ພວກເຂົາເຈົ້າໄດ້ຮັບຫຼາຍກ່ວາ 16 ພັນເອີໂຣໃນການຊົດເຊີຍ.
ໃນວັນທີ 22 ເດືອນມີນາ, Uber ໄດ້ເປີດຕົວໂຄງການ bug ສາທາລະນະ - ທີ່ເອີ້ນວ່າ bug bounty - ທີ່ເຊື້ອເຊີນຜູ້ໃຊ້ໃຫ້ຄົ້ນພົບຂໍ້ບົກພ່ອງໃນເວທີ, ເພື່ອແລກປ່ຽນກັບຄ່າທໍານຽມທີ່ແຕກຕ່າງກັນໄປຕາມຄວາມຮຸນແຮງຂອງແມງໄມ້ທີ່ພົບເຫັນ. ສອງສາມມື້ຕໍ່ມາ, Fábio Pires, Filipe Reis ແລະ Vítor Oliveira ເລີ່ມວາງແຜນທີ່ຈະບຸກລຸກແອັບພລິເຄຊັນ ແລະຄົ້ນພົບຊ່ອງໂຫວ່ໃນລະບົບ.ສາມຄົນຫນຸ່ມ, ອາຍຸລະຫວ່າງ 25 ຫາ 27 ປີ, ເຮັດວຽກຢູ່ໃນບໍລິສັດປອກຕຸຍການເປັນຜູ້ທົດສອບການເຈາະ (ຫຼື pentesters), ເຊິ່ງເປັນຜູ້ຊ່ຽວຊານດ້ານຄວາມປອດໄພພື້ນຖານທີ່ຮັບຜິດຊອບໃນການຄົ້ນຫາຊ່ອງໂຫວ່ໃນລະບົບຕ່າງໆ, ເຄືອຂ່າຍຫຼືໂຄງການ. "ໂຄງການນີ້ບໍ່ແຕກຕ່າງກັນຫຼາຍຈາກສິ່ງທີ່ພວກເຮົາເຮັດປະຈໍາວັນ", Vítor Oliveira ເນັ້ນຫນັກເຖິງ Razão Automóvel.
ເບິ່ງເຊັ່ນດຽວກັນ: Uber ຊະນະການສູ້ຮົບ, ແຕ່ສົງຄາມຍັງສືບຕໍ່.
ໜຸ່ມ 3 ຄົນຊາວປອກຕຸຍການໄດ້ໂທຫາລົດເພື່ອເອົາແອັບພລິເຄຊັນມືຖື Uber ເພື່ອທົດສອບ. ຜ່ານແລັບທັອບ - ແລະເຖິງວ່າຈະມີການເບິ່ງທີ່ສົງໃສຂອງຜູ້ຂັບຂີ່, ກຸ່ມດັ່ງກ່າວໄດ້ພົບເຫັນຂໍ້ບົກພ່ອງທໍາອິດຢ່າງໄວວາ: ໂດຍການຂັດຂວາງການສື່ສານລະຫວ່າງແອັບພລິເຄຊັນແລະເຄື່ອງແມ່ຂ່າຍຂອງບໍລິສັດ, ສາມຄົນໄດ້ຊອກຫາວິທີທີ່ຈະເຂົ້າເຖິງຄໍາຮ້ອງຂໍທີ່ເຮັດໂດຍຜູ້ໃຊ້ແພລະຕະຟອມອື່ນໆແລະໄດ້ຮັບສ່ວນບຸກຄົນ. ຂໍ້ມູນເຊັ່ນທີ່ຢູ່ອີເມວ ແລະຮູບຖ່າຍ.
ຫຼັງຈາກຊອກຫາຊ່ອງໂຫວ່ທໍາອິດໃນແອັບພລິເຄຊັນ Uber, ມັນໃຊ້ເວລາບໍ່ດົນສໍາລັບພວກເຂົາເພື່ອເຂົ້າຫາຂໍ້ມູນຂອງຜູ້ຂັບຂີ່, ເສັ້ນທາງທີ່ລາວໄປແລະມູນຄ່າຂອງການເດີນທາງ. ກຸ່ມຊາວຫນຸ່ມໄດ້ອຸທິດເວລາຫວ່າງຂອງເຂົາເຈົ້າສໍາລັບສອງອາທິດຕໍ່ໄປເພື່ອຄົ້ນພົບຂໍ້ບົກພ່ອງອື່ນໆໃນຄໍາຮ້ອງສະຫມັກ. ໃນບັນດາຊ່ອງໂຫວ່ຕົ້ນຕໍແມ່ນການຄົ້ນພົບປະຫວັດການເດີນທາງຂອງຜູ້ໃຊ້ຂອງແພລະຕະຟອມແລະຫຼາຍກວ່າຫນຶ່ງພັນຄູປອງສ່ວນຫຼຸດ - ລວມທັງລະຫັດທີ່ຖືກຕ້ອງກັບ 100 ໂດລາ, ເຊິ່ງ Uber ເອງບໍ່ຮູ້ - ທີ່ສາມາດຖືກນໍາໃຊ້ຕໍ່ມາ. ຊ່ອງໂຫວ່ທັງໝົດແມ່ນໄດ້ອະທິບາຍຢ່າງລະອຽດຢູ່ທີ່ນີ້.
ໃນຈໍານວນທັງຫມົດ, ຈໍານວນ 15 ຊ່ອງໂຫວ່ໄດ້ຖືກລາຍງານ (ເຖິງແມ່ນວ່າຈະແກ້ໄຂແລ້ວ), ແຕ່ເນື່ອງຈາກຄວາມຈິງທີ່ວ່າບາງຊ່ອງຫວ່າງໄດ້ຖືກລາຍງານແລ້ວ, ພຽງແຕ່ 8 ຊ່ອງໂຫວ່ຈະຖືກຈ່າຍ - ສີ່ໄດ້ຖືກຈ່າຍແລ້ວ. ໃນທີ່ສຸດ, ຊາວໜຸ່ມສາມຄົນໄດ້ຮັບ 18,000 ໂດລາ, ເທົ່າກັບ 16,300 ເອີໂຣ.