На сайте Uber обнаружена ошибка, позволявшая ездить бесплатно

Исследователь в области информационной безопасности Ананд Пракаш обнаружил в коде сайта Uber любопытную ошибку, которая позволяла всем желающим совершать поездки бесплатно.

"Пользователи могут создавать свои аккаунты на сайте Uber.com и совершать поездки. Когда поездка завершена, пользователь может либо заплатить наличными, либо банковской картой. Однако если выбрать неверный способ оплаты, то можно ездить на Uber бесплатно".
Ошибка, по словам Пракаша, заключается в параметре payment_method_id (идентификатор метода оплаты). Если вернуть серверу веб-страницу с неверным значением этого параметра (например, указать произвольный набор символов), то поездка станет бесплатной.

Программист отметил, что все эти действия он совершал с разрешения сотрудников Uber и совершил несколько бесплатных поездок. В качестве доказательства Пракаш записал видео.
В настоящее время уязвимость исправлена. Сколько человек успели ей воспользоваться, неизвестно. Ошибка была найдена еще в августе 2016 года, однако Пракаш по договоренности с Uber не имел права публиковать информацию о ней до начала марта 2017 года.

Добавить комментарий

{"commentics_url":"\/\/express-novosti.ru\/comments\/","page_id":3054504,"enabled_country":false,"enabled_state":false,"state_id":0,"enabled_upload":false,"maximum_upload_amount":3,"maximum_upload_size":5,"maximum_upload_total":5,"securimage":true,"securimage_url":"\/\/express-novosti.ru\/comments\/3rdparty\/securimage\/securimage_show.php?namespace=cmtx_3054504","lang_error_file_num":"\u041c\u0430\u043a\u0441\u0438\u043c\u0443\u043c %d \u0444\u0430\u0439\u043b\u043e\u0432 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0437\u0430\u0433\u0440\u0443\u0436\u0435\u043d\u043e.","lang_error_file_size":"\u041f\u043e\u0436\u0430\u043b\u0443\u0439\u0441\u0442\u0430, \u0437\u0430\u0433\u0440\u0443\u0437\u0438\u0442\u0435 \u0444\u0430\u0439\u043b \u0440\u0430\u0437\u043c\u0435\u0440\u043e\u043c \u043d\u0435 \u0431\u043e\u043b\u0435\u0435 %d MB.","lang_error_file_total":"\u041e\u0431\u0449\u0438\u0439 \u0440\u0430\u0437\u043c\u0435\u0440 \u0432\u0441\u0435\u0445 \u0444\u0430\u0439\u043b\u043e\u0432 \u0434\u043e\u043b\u0436\u0435\u043d \u0431\u044b\u0442\u044c \u043d\u0435 \u0431\u043e\u043b\u0435\u0435 %d MB.","lang_error_file_type":"\u041c\u043e\u0436\u043d\u043e \u0437\u0430\u0433\u0440\u0443\u0436\u0430\u0442\u044c \u0442\u043e\u043b\u044c\u043a\u043e \u0438\u0437\u043e\u0431\u0440\u0430\u0436\u0435\u043d\u0438\u044f.","lang_text_loading":"\u0417\u0430\u0433\u0440\u0443\u0437\u043a\u0430 ..","lang_placeholder_state":"\u0420\u0435\u0433\u0438\u043e\u043d","lang_text_country_first":"\u0421\u043d\u0430\u0447\u0430\u043b\u0430 \u0432\u044b\u0431\u0435\u0440\u0438\u0442\u0435 \u0441\u0442\u0440\u0430\u043d\u0443","lang_button_submit":"\u0414\u043e\u0431\u0430\u0432\u0438\u0442\u044c","lang_button_preview":"\u041f\u0440\u0435\u0434\u0432\u0430\u0440\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0439 \u043f\u0440\u043e\u0441\u043c\u043e\u0442\u0440","lang_button_remove":"\u0423\u0434\u0430\u043b\u0438\u0442\u044c","lang_button_processing":"\u041f\u043e\u0434\u043e\u0436\u0434\u0438\u0442\u0435..."}

Последние материалы из раздела "Это интересно"

Ученые рассказали, что придет на замену iPhone

На сайте Uber обнаружена ошибка, позволявшая ездить бесплатно

Добавить комментарий

Комментарии

Последние материалы из раздела "Это интересно"

Ученые рассказали, что придет на замену iPhone

Названы цены iPhone 8 и iPhone 7s

Ученые назвали пять ненужных человеческому телу органов

Стали известны технические данные новейшей консоли Project Scorpio

Ученые поведали о последствиях употребления антибиотиков в раннем возрасте

Благовещение-2017: как отпраздновать, чтобы год был удачным