Uber pod ostrzałem: poważne luki w bezpieczeństwie odkryte przez hakerów

Uber pod ostrzałem: poważne luki w bezpieczeństwie odkryte przez hakerów

2016-06-24 22:24 Redakcja

W ostatnim badaniu przeprowadzonym przez portugalskich specjalistów w ramach programu bug bounty Ubera, odkryto poważne luki w systemie, które mogą zagrażać prywatności użytkowników. Hakerzy zdobyli $18,000 za zgłoszenie sześciu krytycznych błędów.

Najbardziej niepokojące wydają się błędy związane z uzyskiwaniem danych użytkowników. Pierwszym krokiem było zdobycie UUID użytkownika poprzez znajomość jego numeru telefonu, co pozwalało na dostęp do e-maila. Następnie, mając UUID, można było pobrać szczegóły wszystkich wcześniejszych jazd.

Kolejny błąd umożliwiał pozyskanie UUID kierowcy, co pozwalało na poznanie jego ostatniego pasażera oraz szczegółowego zapisu trasy. Co więcej, technika bruteforce umożliwiła dostęp do kodu promocyjnego, oferującego darmową jazdę do $100.

Odkrycia te pokazują, jak istotne jest bezpieczeństwo danych w erze cyfrowej. Użytkownicy Ubera powinni być świadomi zagrożeń związanych z ich danymi osobowymi.

Najnowsze wiadomosci ⚡📰

Nie przegap żadnego trendu, hacka ani dramy w świecie marketingu! 🧠
Mamy już ponad 155 000 artykułów i codziennie dorzucamy 50–100 nowych perełek z SEO, PR, social mediów, reklam, AI i brandingu. Do tego wywiady, nowe narzędzia pozwalające dowieźć wyniki i nutka prawa oraz bezpieczeństwa. Wszystko podane w starupowym sosie, który nigdy sie nie nudzi.
Zapisz się teraz, a Twoja skrzynka stanie się potężniejsza niż raporty z Analyticsa.