Група португалских тестера пенетрације пронашла је укупно 15 озбиљних недостатака у апликацији Убер. Резултат? Добили су више од 16 хиљада евра одштете.
Убер је 22. марта покренуо јавни програм за грешке – познат као награда за грешке – који позива кориснике да открију грешке на платформи, у замену за накнаду која варира у зависности од тежине пронађене грешке. Неколико дана касније, Фабио Пирес, Филипе Реис и Витор Оливеира почели су да смишљају план за инвазију на апликацију и откривање рањивости у систему.Троје младих људи, старости између 25 и 27 година, раде у португалској компанији као тестери пенетрације (или пентестери), који су у основи професионалци за безбедност одговорни за проналажење рањивости у различитим системима, мрежама или програмима. „Овај пројекат се не разликује много од онога што радимо на дневној бази“, нагласио је Витор Оливеира за Разао Аутомовел.
ВИДИ ТАКОЂЕ: Убер је добио битку, али рат се наставља.
Троје младих Португалаца позвало је аутомобил како би тестирали мобилну апликацију Убер. Преко лаптопа – и упркос сумњичавом изгледу драјвера, група је брзо пронашла прву ману: пресретањем комуникације између апликације и сервера компаније, трио је пронашао начин да приступи захтевима других корисника платформе и тако добије личне податке као што су адреса е-поште и фотографија.
Након што су пронашли прву рањивост у апликацији Убер, није им требало дуго да дођу до података о возачу, рутама којима је ишао и вредности путовања. Група младих је своје слободно време у наредне две недеље посветила откривању других недостатака у апликацији. Међу главним рањивостима су откривање историје путовања корисника платформе и више од хиљаду купона за попуст – укључујући важећи код са 100 долара, који сам Убер није знао – који би се касније могли користити. Овде су детаљно описане све рањивости.
Укупно је пријављено укупно 15 рањивости (иако су већ поправљене), али због чињенице да су неке већ пријављене, биће плаћено само 8 рањивости – четири су већ плаћене. На крају, троје младих људи добило је 18.000 долара, што је еквивалентно 16.300 евра.