ثغرة في "أوبر" لتوصيلات مجانية مدى الحياة

الشبكة

2017 -

آذار -

اكتشف هاكر، هندي الجنسية، ثغرة في تطبيق أوبر لخدمة السيارات تسمح للشخص الحصول على توصيلات مجانية من دون دفع مقابل طوال حياته، وفقا لمواقع متخصصة.

ونشر الهاكر الهندي أناند براكش، فيديو يثبت فيه وجود الثغرة التي تعتمد أساسا على اختيار المستخدم لطريقة دفع غير صالحة لا يمكنه السداد من خلالها ليستمتع بعدد لا نهائي من التوصيلات المجانية.

اعلان

وأَعْلَنَ الفيديو أن الاستفادة من الثغرة يتطلب من الشخص قدر من المعرفة بالبرمجة والأكواد، حيث من الصعب على الإنسان العادي اكتشاف الثغرة ومعرفة كيفية استغلالها.

وقامت شركة أوبر ، المتواجدة في أكثر من 500 مدينة حول العـالم، بإصلاح هذه الثغرة في تطبيقها. كـــذلك منحت أناند مكافأة مقدارها 13 ألف دولار تقريبا، إذ أن الشركة لديها بالفعل برنامج مكافآت يمنح حتى 10 آلاف دولار تقريبا لكل من يكتشف ثغرة خطيرة في تطبيقاتها.

واشتهر أناند، الهاكر الذي يجني أمواله من بينَ ثغرات التطبيقات، باكتشاف ثغرة في فيسبوك كانت تسمح للقراصنة حينئذ بالسيطرة على أي حساب وتغيير كلمة المرور، وبالفعل حصل على مكافأة 15 ألف دولار نظير اكتشافه لهذه الثغرة الخطيرة.