Uber dlouhé měsíce obsahoval chybu, díky které jste mohli jezdit zdarma

Uber dlouhé měsíce obsahoval chybu, díky které jste mohli jezdit zdarma

I když je využívání Uberu levné, využívat ho zdarma by se lidem samozřejmě líbilo více. Indický bezpečnostní pracovník Anand Prakash odhalil, že to kupodivu dlouhou dobu bylo možné. Umožňovala to chyba v systému placení. Uber již problém opravil.

Prakash chybu odhalil loni v srpnu. Kontaktoval Uber, který mu dal povolení problém testovat v USA a Indii. Všude, kde se o to pokusil, získal jízdy zdarma.

Bylo to možné kvůli chybě při vybírání metody placení. Prakasah na videu ukázal, že když člověk zadal neplatnou metodu placení, aplikace po uskutečněné jízdě nevyžadovala žádnou platbu. „Lidé tímto způsobem mohli ze svého účtu získávat jízdy zdarma,“ vysvětluje výzkumník na svém blogu.

Prakash na chybu upozornil v rámci bug bounty programu Uberu, kdy společnost finančně odměňuje hackery, kteří odhalí bezpečnostní chyby. Lidé takto mohou získat mezi 100 a 10 000 dolary v závislosti na závažnosti odhaleného problému. Prakash za svůj počin získal 5000 dolarů.

Podívejte se, jak používat aplikaci Uber:

Témata článku: Mobilní aplikace, Uber, Bounty

Určitě si přečtěte

Pojďme programovat elektroniku: Postavíme si titěrnou Wi-Fi meteostanici s lepším teploměrem než Netatmo

Pojďme programovat elektroniku: Postavíme si titěrnou Wi-Fi meteostanici s lepším teploměrem než Netatmo

** Dnes se podíváme na maličkou Wi-Fi destičku Wemos D1 mini ** A připojíme k ní barometrický a teplotní shield ** Poběží na ní web a nabídne i JSON API

18.  6.  2017 | Jakub Čížek | 28

Jak vybrat monitor k počítači: nenechte se zlákat nepodstatnými parametry

Jak vybrat monitor k počítači: nenechte se zlákat nepodstatnými parametry

** Na jaké parametry se zaměřit a kde vás výrobci chtějí nachytat ** Monitory se stále více specifikují pro konkrétní určení ** Náročný hráč nebo profesionální grafik mají různé požadavky

20.  6.  2017 | Tomáš Holčík | 31

Dlouhodobý test HTC Vive: co vám recenze o virtuální realitě neřeknou

Dlouhodobý test HTC Vive: co vám recenze o virtuální realitě neřeknou

** Ani hry se sebelepší grafikou vás nevtáhnou tolik, jako ve virtuální realitě ** Pro sledování filmů není VR ani zdaleka ideální ** I první generace je skvělá, stále však působí jako prototyp

20.  6.  2017 | Stanislav Janů | 22

Jak unikají informace o nových iPhonech? Třeba podprsenkami čínských pracovnic

Jak unikají informace o nových iPhonech? Třeba podprsenkami čínských pracovnic

** Na černém trhu mohou zaměstnanci továren za kradené součástky inkasovat částku ve výši ročního platu ** Velké množství informací je vyneseno i z centrály Applu ** Díly jsou pašovány v botách, podprsenkách i odpadem

21.  6.  2017 | Stanislav Janů | 24


Aktuální číslo časopisu Computer

Bojujeme proti Fake News

Dva velké testy: fotoaparáty a NASy

Co musíte vědět o změně evropského roamingu

Radíme s výběrem základní desky