Nhà nghiên cứu an ninh Anand Prakash đã khám phá ra lỗ hổng này hồi tháng 8 và được Uber cho phép thử nghiệm lỗ hổng tại Mỹ và Ấn Độ. Ông đã khai thác thành công lỗ hổng và kiếm những chuyến xe miễn phí ở cả hai địa điểm trên.
Sau khi phát hiện ra, Prakash đã gửi thông tin về lỗ hổng này tới chương trình săn tiền thường của Uber. Nhiều công ty công nghệ khác cũng mở các chương trình săn tiền thưởng như là một cách để tăng cường khả năng bảo mật cho sản phẩm. Hacker có thể nhận được từ 100 USD – 10.000 USD từ Uber tùy thuộc vào độ nghiêm trọng của lỗ hổng và ảnh hưởng của nó đến khách hàng. Uber đã lập tức vá lỗ hổng này ngay khi ngày ông Prakash gửi báo cáo và thưởng cho ông 5.000 USD, thế nhưng Prakash đã chờ tới tận bây giờ mới công khai thảo luận về lỗ hổng này.
“Các kẻ tấn công nhẽ ra đã có thể sử dụng lỗ hổng để đi Uber thoải mái từ chính tài khoản của mình mà không phải trả tiền”, ông giải thích trong một bài đăng trên blog mô tả về lỗ hổng.
Lỗi xuất hiện khi lựa chọn một phương thức thanh toán cụ thể. Prakash đã quay lại một video bằng chứng chứng tỏ rằng ông có thể lựa chọn một phương thức thanh toán không hợp lệ, bằng cách thêm một chuỗi ký tự như “abc” hay “xyz” và không bị tính tiền chuyến đi.
“Chương trình săn tiền thưởng của Uber hợp tác với các nhà nghiên cứu an ninh trên toàn thế giới để khắc phục lỗi, thậm chí khi chúng không trực tiếp ảnh hưởng đến người sử dụng. Chúng tôi đánh giá cao những đóng góp của Anand và chúng tôi rất vui lòng thưởng cho ông vì một bản báo cáo tuyệt vời”, phát ngôn viên của Uber chia sẻ.
Prakash xếp thứ 14 trong chương trình săn tiền thưởng của Uber, và cũng là người thường báo cáo lỗi lên những công ty khác như Facebook. Ông cũng là một trong số những hacker hàng đầu của Facebook.
H.T. - Kim Duyên - Phạm Văn Thường (Theo Techcrunch)
" alt=""/>Tin tặc phát hiện lỗi bảo mật hệ thống Uber, có thể gọi xe miễn phíÔng Henry Liu, Giám đốc Nhóm kinh doanh tiêu dùng Huawei tại Việt Nam, chia sẻ: “Thấu hiểu người tiêu dùng đang cần gì, vì thế chúng tôi tạo ra một thiết bị có những tính năng mạnh mẽ để đáp ứng tốt các nhu cầu đó. Huawei Nova 2i giúp bạn tương tác với mọi người ở khắp nơi, đặt ra tiêu chuẩn mang tính đột phá cùng hiệu suất đáng kinh ngạc, thiết kế thời thượng và công nghệ chụp ảnh tiên tiến”.
Sản phẩm chất, giá bất ngờ
Điều gì đã khiến sản phẩm mới của Huawei thu hút người dùng như vậy? Theo đánh giá của các chuyên gia công nghệ, nova 2i tuy được đặt ở phân khúc smartphone tầm trung nhưng lại được hãng trang bị rất nhiều công nghệ thời thượng như 2 hệ thống camera kép (4 camera chia đều trước, sau) và màn hình FullView theo xu hướng mới.
Việc ra mắt Huawei Nova 2i và camera kép đã tái định nghĩa và đặt ra chuẩn công nghệ mới trong tính năng chụp ảnh trên smartphone. Cùng với 4 camera, gồm 2 camera trước và 2 camera sau, Huawei Nova 2i mang đến trải nghiệm chụp ảnh xuất sắc bất kể chủ đề và bối cảnh.
" alt=""/>Huawei Nova 2i: Máy chất, giá “phá đảo” phân khúc tầm trung