В Uber нашли баг, позволявший ездить бесплатно
Уязвимость обнаружили на официальном сайте сервиса
1 минута
В сервисе по заказу такси Uber нашли и устранили уязвимость, позволявшую заказывать бесплатные поездки. Об этом пишет TechCrunch.
Баг нашел специалист в сфере кибербезопасности Ананд Пракаш (Anand Prakash). Рассказав об уязвимости представителям Uber, исследователь получил разрешение и успешно получил при помощи бага бесплатные поездки в США и Индии.
В своем блоге Пракаш пояснил, что уязвимость была встроена в код официального сайта сервиса. Меняя код способа оплаты поездки на практически любую последовательность символов (например, zyxxxx), специалисту удавалось заказать бесплатную поездку. В своем посте Пракаш также разместил видео с частичной демонстрацией.
По словам Пракаша, он обнаружил баг в августе 2016 года, после чего передал Uber данные о нем в рамках запущенной компанией программы по вознаграждениям для хакеров на сайте HackerOne. Сервис исправил уязвимость в тот же день, а Пракаш получил за свой отчет $5 тысяч.
В разговоре с изданием представитель Uber подтвердил эту информацию, отметив, что в компании «ценят вклад Ананда». Как уточняет TechCrunch, Пракаш также регулярно сообщает об уязвимостях в Facebook.-
Партнёрский материал Онлайн-инкассация: как превратить наличную выручку в рабочий капитал 01 июня 2026, 10:00
-
Личное Ферран Торрес. Как герой мемов про промахи забил решающий гол чемпионата мира по футболу 2026 года 20 июля 2026, 18:49
-
Игры Как техническая ошибка превратилась в бизнес на миллиарды: история GTA 20 июля 2026, 15:35
-
IT От книжного магазина в гараже до облака и ИИ: история Amazon 19 июля 2026, 12:35
-
Бизнес Как поисковая строка превратилась в бизнес на $400 млрд: история Google 18 июля 2026, 18:00
-
Бизнес Компания, которая редко изобретала первой: история Apple 18 июля 2026, 10:40
-
Бизнес Как DVD по почте превратился в стриминговую империю: история Netflix 17 июля 2026, 20:00
-
Личное Кристофер Нолан. Как режиссёр, которого не приняли в киношколу, снял фильмы со сборами свыше 6 млрд $ 17 июля 2026, 02:05
-
Россия Хостинг-провайдеры просят сохранить отдельный способ верификации для иностранных клиентов — через банковский платеж 20 июля 2026, 21:00
-
Бизнес Малый и средний бизнес стал чаще получать господдержку — при этом самозанятым выдают средства на 20% реже 20 июля 2026, 20:00
-
Автомобили АвтоВАЗ отмечает 60 лет со дня основания — в свой юбилей компания запустила в производство новую Lada Niva Legend 20 июля 2026, 19:30
-
Автомобили Каршеринг BelkaCar получил 39 исков на 1 млрд ₽ за полгода — большая часть претензий исходит от лизинговых компаний 20 июля 2026, 19:00
-
Технологии Gigabyte открыла предзаказ на видеокарту AORUS GeForce RTX 5070 INFINITY: цена в России — от 105 тыс. ₽ 20 июля 2026, 18:30
-
Россия В ЕГЭ по гуманитарным предметам появится устная часть — экзамены по физике и химии дополнят практическими заданиями 20 июля 2026, 18:00
-
Россия Россияне тратят на медиаконтент почти 9 часов в день — половину всего времени занимает просмотр ТВ 20 июля 2026, 17:30
-
Бизнес Авиакомпании Red Wings и SkyGates объединят в единый холдинг — Ростех начал упорядочивать свои активы 20 июля 2026, 14:38
