В Uber нашли баг, позволявший ездить бесплатно
Уязвимость обнаружили на официальном сайте сервиса
1 минута
В сервисе по заказу такси Uber нашли и устранили уязвимость, позволявшую заказывать бесплатные поездки. Об этом пишет TechCrunch.
Баг нашел специалист в сфере кибербезопасности Ананд Пракаш (Anand Prakash). Рассказав об уязвимости представителям Uber, исследователь получил разрешение и успешно получил при помощи бага бесплатные поездки в США и Индии.
В своем блоге Пракаш пояснил, что уязвимость была встроена в код официального сайта сервиса. Меняя код способа оплаты поездки на практически любую последовательность символов (например, zyxxxx), специалисту удавалось заказать бесплатную поездку. В своем посте Пракаш также разместил видео с частичной демонстрацией.
По словам Пракаша, он обнаружил баг в августе 2016 года, после чего передал Uber данные о нем в рамках запущенной компанией программы по вознаграждениям для хакеров на сайте HackerOne. Сервис исправил уязвимость в тот же день, а Пракаш получил за свой отчет $5 тысяч.
В разговоре с изданием представитель Uber подтвердил эту информацию, отметив, что в компании «ценят вклад Ананда». Как уточняет TechCrunch, Пракаш также регулярно сообщает об уязвимостях в Facebook.-
Автомобили От советской мечты до VOLGA без ГАЗа: история «Волги» 04 сентября 2026, 19:45
-
Россия Изменения в законодательстве с 1 сентября 2026 года: главное в одном гайде 01 сентября 2026, 00:00
-
Немалый бизнес Продажи — на маркетплейсе, покупатель — у бренда: как устроен независимый ретейл 27 августа 2026, 16:40
-
Бизнес «Такой вкусной сырной пенки нигде нет»: как эксперимент Фёдора Овчинникова превратился в сеть «Дринкит» 25 августа 2026, 18:45
-
Личное Бернар Арно. Как из семейного строительного бизнеса прийти к империи роскоши LVMH 24 августа 2026, 20:09
-
Бизнес Сначала скопировали McDonald’s, потом объявили ему войну: история Burger King 23 августа 2026, 10:00
-
Игры От музыкального лейбла до GTA VI: история Rockstar 22 августа 2026, 13:48
-
Бизнес Собрать, разобрать, выжить: история LEGO 22 августа 2026, 10:00
-
Кибербезопасность Yandex Cloud представил отчёт о киберугрозах для бизнеса в РФ: 15 тыс. компаний используют ИИ для защиты от хакеров 06 сентября 2026, 16:00
-
Технологии iPhone Ultra может не хватить на всех желающих: Apple выпускает лишь несколько сотен устройств в день 06 сентября 2026, 13:00
-
Автомобили Автопроизводители призвали власти США ограничить ввоз китайских машин — закон хотят принять до конца 2026 года 06 сентября 2026, 10:00
-
Бизнес Рынок офлайн-развлечений вырастет до 353 млрд рублей: почти треть расходов россиян придётся на концерты 05 сентября 2026, 19:00
-
Автомобили BMW отзывает 189 тыс. автомобилей по всему миру — из-за неисправности, которая может привести к возгоранию 05 сентября 2026, 16:00
-
Бизнес Александр Жаров рассказал о планах RUTUBE к концу 2026 года — выручка от рекламы вырастет в три раза 05 сентября 2026, 13:00
-
Автомобили Tesla запустила роботакси Cybercab — беспилотные авто без руля и педалей появились на улицах США 05 сентября 2026, 10:00
-
Россия На IPO могут выйти всего три–четыре компании с госучастием — других кандидатов пока нет 04 сентября 2026, 22:00
