Hacker phát hiện lỗi bảo mật giúp người dùng đi Uber miễn phí
![]() |
Uber đã vá một lỗ hổng trong các đoạn mã của hệ thống cho phép một nhà nghiên cứu và bất cứ ai phát hiện ra lỗ hổng này có thể thuê xe Uber mà không cần trả tiền.
Nhà nghiên cứu an ninh Anand Prakash đã khám phá ra lỗ hổng này hồi tháng 8 và được Uber cho phép thử nghiệm lỗ hổng tại Mỹ và Ấn Độ. Ông đã khai thác thành công lỗ hổng và kiếm những chuyến xe miễn phí ở cả hai địa điểm trên.
Sau khi phát hiện ra,́thiệnlỗibảomậtgiúpngườidùngđiUbermiễnphílich am Prakash đã gửi thông tin về lỗ hổng này tới chương trình săn tiền thường của Uber. Nhiều công ty công nghệ khác cũng mở các chương trình săn tiền thưởng như là một cách để tăng cường khả năng bảo mật cho sản phẩm. Hacker có thể nhận được từ 100 USD – 10.000 USD từ Uber tùy thuộc vào độ nghiêm trọng của lỗ hổng và ảnh hưởng của nó đến khách hàng. Uber đã lập tức vá lỗ hổng này ngay khi ngày ông Prakash gửi báo cáo và thưởng cho ông 5.000 USD, thế nhưng Prakash đã chờ tới tận bây giờ mới công khai thảo luận về lỗ hổng này.
“Các kẻ tấn công nhẽ ra đã có thể sử dụng lỗ hổng để đi Uber thoải mái từ chính tài khoản của mình mà không phải trả tiền”, ông giải thích trong một bài đăng trên blogmô tả về lỗ hổng.
(责任编辑:Bóng đá)
- Kèo vàng bóng đá Leeds United vs Sunderland, 03h00 ngày 18/2: Tin vào The Whites
- Thủ khoa quyết bỏ đại học đi làm thuê, trường ĐH Công nghiệp Hà Nội miễn phí toàn khoá học
- Lịch thi đấu bóng đá hôm nay 22/7: Bóng đá nam Olympic Tokyo 2021
- Nữ sinh ĐH Dược ngã quỵ bên quan tài bố, dang dở việc học vì mẹ ung thư
- Nhận định, soi kèo Radomlje vs Domzale, 23h30 ngày 17/2: Chủ nhà sa sút
- Yêu chồng nhưng tôi vẫn ngoại tình vì nhu cầu sinh lý
- Bạn đọc ủng hộ các hoàn cảnh khó khăn 10 ngày đầu tháng 05/2016
- Đáp án dùng trí thông minh 'biến' phép tính thành đúng ngày 29/8
- Nhận định, soi kèo Atletico San Luis vs Club Leon, 08h00 ngày 17/2: Độc chiếm ngôi đầu
- Trượt đại học, thí sinh vẫn có thể du học nghề tại Đức
- Ngã vào nồi nước sôi, bé trai hơn 2 tuổi đang nguy kịch
- Kết quả MU 4
- Nhận định, soi kèo Valladolid vs Sevilla, 22h15 ngày 16/2: Tận dụng lợi thế
- Ronaldo tẽn tò vì ăn mừng như vô địch bàn thắng hụt
- Nhận định, soi kèo U20 Trung Quốc vs U20 Úc, 18h30 ngày 18/2: Cửa trên đáng tin
- Kết quả Mỹ 1
- Kết quả bóng đá Alaves vs Real Madrid: Kền kền khởi đầu như mơ
- Điểm chuẩn Trường ĐH Bách khoa Hà Nội năm 2019
- Nhận định, soi kèo Yadanarbon FC vs Dagon FC, 16h30 ngày 18/2: 3 điểm xa nhà
- Khi nào Messi đá trận ra mắt PSG?