పోర్చుగీస్ పెనిట్రేషన్ టెస్టర్ల బృందం Uber యాప్లో మొత్తం 15 తీవ్రమైన లోపాలను కనుగొంది. ఫలితం? వారు పరిహారంగా 16 వేల యూరోలకు పైగా పొందారు.
మార్చి 22న, Uber పబ్లిక్ బగ్ ప్రోగ్రామ్ను ప్రారంభించింది - బగ్ బౌంటీ అని పిలుస్తారు - ఇది ప్లాట్ఫారమ్లోని బగ్లను కనుగొనడానికి వినియోగదారులను ఆహ్వానిస్తుంది, బగ్ యొక్క తీవ్రతను బట్టి మారుతూ ఉండే రుసుముకి బదులుగా. కొన్ని రోజుల తర్వాత, ఫాబియో పైర్స్, ఫిలిప్ రీస్ మరియు వీటర్ ఒలివేరా అప్లికేషన్పై దాడి చేయడానికి మరియు సిస్టమ్లోని దుర్బలత్వాలను కనుగొనడానికి ఒక ప్రణాళికను రూపొందించడం ప్రారంభించారు.25 మరియు 27 సంవత్సరాల మధ్య వయస్సు గల ముగ్గురు యువకులు పోర్చుగీస్ కంపెనీలో పెనెట్రేషన్ టెస్టర్లుగా (లేదా పెంటెస్టర్లు) పని చేస్తున్నారు, వీరు ప్రాథమికంగా వివిధ సిస్టమ్లు, నెట్వర్క్లు లేదా ప్రోగ్రామ్లలో దుర్బలత్వాన్ని కనుగొనే బాధ్యత కలిగిన భద్రతా నిపుణులు. "ఈ ప్రాజెక్ట్ మేము రోజూ చేసే దానికంటే చాలా భిన్నంగా లేదు" అని విటర్ ఒలివేరా రజావో ఆటోమోవెల్కు నొక్కి చెప్పారు.
ఇవి కూడా చూడండి: Uber యుద్ధంలో గెలిచింది, కానీ యుద్ధం కొనసాగుతోంది.
ముగ్గురు పోర్చుగీస్ యువకులు ఉబర్ మొబైల్ అప్లికేషన్ను పరీక్షించడానికి కారుకు ఫోన్ చేశారు. ల్యాప్టాప్ ద్వారా - మరియు డ్రైవర్ అనుమానాస్పదంగా కనిపించినప్పటికీ, సమూహం త్వరగా మొదటి లోపాన్ని కనుగొంది: అప్లికేషన్ మరియు కంపెనీ సర్వర్ మధ్య కమ్యూనికేషన్ను అడ్డగించడం ద్వారా, ఇతర ప్లాట్ఫారమ్ వినియోగదారులు చేసిన అభ్యర్థనలను యాక్సెస్ చేయడానికి మరియు వ్యక్తిగతంగా పొందేందుకు ముగ్గురూ ఒక మార్గాన్ని కనుగొన్నారు. ఇమెయిల్ చిరునామా మరియు ఫోటో వంటి డేటా.
Uber అప్లికేషన్లో మొదటి దుర్బలత్వాన్ని కనుగొన్న తర్వాత, డ్రైవర్ డేటా, అతను తీసుకున్న రూట్లు మరియు ట్రిప్ల విలువను తెలుసుకోవడానికి వారికి ఎక్కువ సమయం పట్టదు. అప్లికేషన్లోని ఇతర లోపాలను కనిపెట్టడానికి యూత్ గ్రూప్ తదుపరి రెండు వారాల పాటు తమ ఖాళీ సమయాన్ని కేటాయించింది. ప్రధాన దుర్బలత్వాలలో ప్లాట్ఫారమ్ యొక్క వినియోగదారుల ప్రయాణ చరిత్ర యొక్క ఆవిష్కరణ మరియు వెయ్యికి పైగా తగ్గింపు కూపన్లు ఉన్నాయి - 100 డాలర్లతో చెల్లుబాటు అయ్యే కోడ్తో సహా, ఉబెర్కు తెలియదు - వాటిని తరువాత ఉపయోగించవచ్చు. అన్ని దుర్బలత్వాలు ఇక్కడ వివరంగా వివరించబడ్డాయి.
మొత్తంగా, మొత్తం 15 దుర్బలత్వాలు నివేదించబడ్డాయి (ఇప్పటికే పరిష్కరించబడినప్పటికీ), అయితే కొన్ని ఇప్పటికే నివేదించబడినందున, కేవలం 8 దుర్బలత్వాలు మాత్రమే చెల్లించబడతాయి - నాలుగు ఇప్పటికే చెల్లించబడ్డాయి. చివరికి, ముగ్గురు యువకులు $18,000 అందుకున్నారు, అది €16,300కి సమానం.