Uber đã vá một lỗ hổng trong các đoạn mã của hệ thống cho phép một nhà nghiên cứu và bất cứ ai phát hiện ra lỗ hổng này có thể thuê xe Uber mà không cần trả tiền.

Nhà nghiên cứu an ninh Anand Prakash đã khám phá ra lỗ hổng này hồi tháng 8 và được Uber cho phép thử nghiệm lỗ hổng tại Mỹ và Ấn Độ. Ông đã khai thác thành công lỗ hổng và kiếm những chuyến xe miễn phí ở cả hai địa điểm trên.

Sau khi phát hiện ra,́thiệnlỗibảomậtgiúpngườidùngđiUbermiễnphíbang xep hang c2 Prakash đã gửi thông tin về lỗ hổng này tới chương trình săn tiền thường của Uber. Nhiều công ty công nghệ khác cũng mở các chương trình săn tiền thưởng như là một cách để tăng cường khả năng bảo mật cho sản phẩm. Hacker có thể nhận được từ 100 USD – 10.000 USD từ Uber tùy thuộc vào độ nghiêm trọng của lỗ hổng và ảnh hưởng của nó đến khách hàng. Uber đã lập tức vá lỗ hổng này ngay khi ngày ông Prakash gửi báo cáo và thưởng cho ông 5.000 USD, thế nhưng Prakash đã chờ tới tận bây giờ mới công khai thảo luận về lỗ hổng này.

“Các kẻ tấn công nhẽ ra đã có thể sử dụng lỗ hổng để đi Uber thoải mái từ chính tài khoản của mình mà không phải trả tiền”, ông giải thích trong một bài đăng trên blogmô tả về lỗ hổng.

• ·Nhận định, soi kèo Tivoli Gardens vs Mount Pleasant, 5h00 ngày 27/1: Khách quá sung
• ·Toni Nadal: "Djokovic hay nhưng vẫn ở dưới đẳng cấp của Federer"
• ·Djokovic tiếc vì không thể đối đầu Alcaraz ở Davis Cup
• ·Tuyển thủ Quân đội Phạm Lê Xuân Lộc giành lại Áo vàng
• ·Nhận định, soi kèo U20 Sassuolo vs U20 Cesena, 20h00 ngày 27/1: Chủ nhà ‘ghi điểm’
• ·Sự thật lý do C.Ronaldo bị đẩy khỏi Man Utd
• ·Xem người khuyết tật đua xe lăn ở TPHCM
• ·Tay golf nữ người Australia vô địch giải đấu tại Hàn Quốc
• ·Nhận định, soi kèo Genoa vs Monza, 02h45 ngày 28/01: Khách trượt dài
• ·Ôm mộng xuất ngoại thi đấu, bộ đôi ngôi sao Indonesia nhận trái đắng
• ·Neymar bật khóc, nói lời đau đớn khi tái xuất sau 1 năm vắng bóng
• ·Tay vợt 16 tuổi Trần Phương Anh giành HCV thứ 2 ở giải pickleball thế giới
• ·Soi kèo góc Crystal Palace vs Brentford, 21h00 ngày 26/1
• ·Ái nữ của Michael Owen sắp "đổ bộ" chương trình hẹn hò thực tế
• ·Djokovic có thể không dự Paris Masters, nguy cơ vắng mặt ở ATP Finals
• ·Lịch thi đấu của U17 Việt Nam ở vòng loại giải châu Á