Portugāles iespiešanās pārbaudītāju grupa Uber lietotnē kopumā atklāja 15 nopietnus trūkumus. Rezultāts? Atlīdzībā viņi saņēma vairāk nekā 16 tūkstošus eiro.
22. martā Uber uzsāka publisku kļūdu programmu, kas pazīstama kā kļūdu atlīdzība, kas aicina lietotājus atklāt kļūdas platformā, apmaiņā pret maksu, kas mainās atkarībā no atrastās kļūdas smaguma pakāpes. Dažas dienas vēlāk Fábio Pires, Filipe Reis un Vitor Oliveira sāka izdomāt plānu, kā iebrukt lietojumprogrammā un atklāt sistēmas ievainojamības.Trīs jaunieši vecumā no 25 līdz 27 gadiem strādā Portugāles uzņēmumā par iespiešanās pārbaudītājiem (vai pentestētājiem), kuri būtībā ir drošības profesionāļi, kas ir atbildīgi par ievainojamību atrašanu dažādās sistēmās, tīklos vai programmās. "Šis projekts daudz neatšķiras no tā, ko mēs darām ikdienā," Razão Automóvel uzsvēra Vitors Oliveira.
SKATĪT ARĪ: Uber uzvarēja kaujā, bet karš turpinās.
Trīs portugāļu jaunieši izsauca automašīnu, lai pārbaudītu Uber mobilo aplikāciju. Izmantojot klēpjdatoru – un neskatoties uz draivera aizdomīgo izskatu, grupa ātri atrada pirmo trūkumu: pārtverot saziņu starp lietojumprogrammu un uzņēmuma serveri, trijotne atrada veidu, kā piekļūt citu platformas lietotāju pieprasījumiem un tādējādi iegūt personisko datus, piemēram, e-pasta adresi un fotoattēlu.
Pēc pirmās Uber aplikācijas ievainojamības atrašanas nepagāja ilgs laiks, līdz viņi tika pie autovadītāja datiem, viņa izvēlētajiem maršrutiem un braucienu vērtības. Jauniešu grupa savu brīvo laiku turpmākās divas nedēļas veltīja, lai atklātu citus aplikācijas trūkumus. Starp galvenajām ievainojamībām ir platformas lietotāju ceļojumu vēstures atklāšana un vairāk nekā tūkstotis atlaižu kuponu - tostarp derīgs kods ar 100 dolāriem, ko Uber pats nezināja -, kurus vēlāk varētu izmantot. Visas ievainojamības ir sīki aprakstītas šeit.
Pavisam kopā ziņots par 15 ievainojamībām (lai gan jau ir novērstas), taču, ņemot vērā to, ka dažas jau ir ziņots, tiks apmaksātas tikai 8 ievainojamības – par četrām jau ir samaksāts. Galu galā trīs jaunieši saņēma 18 000 dolāru, kas ir līdzvērtīgi 16 300 eiro.