В Uber нашли баг, позволявший ездить бесплатно
Уязвимость обнаружили на официальном сайте сервиса
1 минута
В сервисе по заказу такси Uber нашли и устранили уязвимость, позволявшую заказывать бесплатные поездки. Об этом пишет TechCrunch.
Баг нашел специалист в сфере кибербезопасности Ананд Пракаш (Anand Prakash). Рассказав об уязвимости представителям Uber, исследователь получил разрешение и успешно получил при помощи бага бесплатные поездки в США и Индии.
В своем блоге Пракаш пояснил, что уязвимость была встроена в код официального сайта сервиса. Меняя код способа оплаты поездки на практически любую последовательность символов (например, zyxxxx), специалисту удавалось заказать бесплатную поездку. В своем посте Пракаш также разместил видео с частичной демонстрацией.
По словам Пракаша, он обнаружил баг в августе 2016 года, после чего передал Uber данные о нем в рамках запущенной компанией программы по вознаграждениям для хакеров на сайте HackerOne. Сервис исправил уязвимость в тот же день, а Пракаш получил за свой отчет $5 тысяч.
В разговоре с изданием представитель Uber подтвердил эту информацию, отметив, что в компании «ценят вклад Ананда». Как уточняет TechCrunch, Пракаш также регулярно сообщает об уязвимостях в Facebook.-
Партнёрский материал Альфа-Банк подвёл итоги первой программы для импортёров: шесть компаний получили гранты по 1 млн ₽ 26 июня 2026, 09:44
-
Личное Криштиану Роналду. Как сын уборщицы первым в истории футбола заработал 1 млрд $ 06 июля 2026, 20:16
-
Тренды 8 провальных рекламных кампаний на чемпионатах мира по футболу за последние 20 лет 05 июля 2026, 11:13
-
Автомобили От авиационных двигателей до электромобилей: история BMW 04 июля 2026, 10:16
-
Как меняться российскому бизнесу, чтобы продолжать расти 03 июля 2026, 19:32
-
Тренды Можно ли купить GTA 6 в России 02 июля 2026, 21:45
-
Личное Ли Шуфу. Как мальчик из китайской деревни основал Geely и купил Volvo 01 июля 2026, 20:17
-
Бизнес Не из гаража, а почти из холодильника: история Geely 01 июля 2026, 14:58
-
Игры Глава Xbox объявила о крупнейшей реструктуризации в истории компании — сокращение затронет 3200 сотрудников 06 июля 2026, 20:30
-
Бизнес Циан утвердил программу обратного выкупа акций на 4 млрд ₽ — ценные бумаги компании подорожали более чем на 9% 06 июля 2026, 20:00
-
Технологии Самокат запустил доставку робокурьерами — «Турби» будут развозить заказы в нескольких районах Москвы 06 июля 2026, 19:00
-
Автомобили Bentley анонсировал первый электромобиль в истории бренда — презентация модели Torcal состоится 23 сентября 06 июля 2026, 18:28
-
Автомобили В серийное производство запустили «гиперкар-пылесос» за $1,3 млн — на нём можно ездить по потолку 06 июля 2026, 17:52
-
IT Правительство компенсирует российским компаниям переход на отечественное ПО — предприятиям вернут до 50% затрат 06 июля 2026, 17:31
-
IT Россиян могут обязать подтверждать действия в сети через MAX или SMS — эксперты сомневаются в надёжности метода 06 июля 2026, 14:25
-
Искусственный интеллект Wildberries будет следить за использованием ИИ в отзывах на маркетплейсе — но удалять такой контент не будут 06 июля 2026, 09:00
