Сегодня:
$
Нефть
Золото

Эксперт спас Uber от бесплатных поездок

Эксперт обнаружил в коде сайта Uber ошибку, позволявшую не платить за поездки. Уязвимость выявил исследователь Ананд Пракаш, протестировавший работу сайта в США и Индии. Об этом сообщает Techcrunch.

Ошибка заключалась в коде на официальном сайте компании, где пользователь выбирает способ оплаты поездки: наличными или картой. Изменив код способа оплаты поездки на любую последовательность символов (например, zyxxx),можно было не платить за поездку. Ошибка заключалась в параметре payment_method_id (идентификатор метода оплаты).

Программист тестировал сайт с разрешения сотрудников Uber и совершил несколько бесплатных поездок. Сейчас ошибка устранена, а Пракашу выплачено вознаграждение в $5 тыс.
Пракаш также регулярно сообщает об уязвимостях в Facebook.

Оставить комментарий

avatar
wpDiscuz

Как успевать читать всё интересное?

Получайте лучшие материалы в нашей рассылке