ثغرة في أوبر لتوصيلات مجانية مدى الحياة
اكتشف هاكر، هندي الجنسية، ثغرة في تطبيق أوبر لخدمة السيارات تسمح للشخص الحصول على توصيلات مجانية من دون دفع مقابل طوال حياته، وفقا لمواقع متخصصة.
ونشر الهاكر الهندي أناند براكش، فيديو يثبت فيه وجود الثغرة التي تعتمد أساسا على اختيار المستخدم لطريقة دفع غير صالحة لا يمكنه السداد من خلالها ليستمتع بعدد لا نهائي من التوصيلات المجانية.
وأوضح الفيديو أن الاستفادة من الثغرة يتطلب من الشخص قدر من المعرفة بالبرمجة والأكواد، حيث من الصعب على الإنسان العادي اكتشاف الثغرة ومعرفة كيفية استغلالها.
وقامت شركة أوبر ، المتواجدة في أكثر من 500 مدينة حول العالم، بإصلاح هذه الثغرة في تطبيقها. كما منحت أناند مكافأة مقدارها 13 ألف دولار تقريبا، إذ أن الشركة لديها بالفعل برنامج مكافآت يمنح حتى 10 آلاف دولار تقريبا لكل من يكتشف ثغرة خطيرة في تطبيقاتها.
واشتهر أناند، الهاكر الذي يجني أمواله من كشف ثغرات التطبيقات، باكتشاف ثغرة في فيسبوك كانت تسمح للقراصنة حينئذ بالسيطرة على أي حساب وتغيير كلمة المرور، وبالفعل حصل على مكافأة 15 ألف دولار نظير اكتشافه لهذه الثغرة الخطيرة.
06 - 03 - 2017, 01:08 PM
العرض الشجري