安全专家发现Uber漏洞 允许乘客坐车免单

Uber

凤凰科技讯 北京时间3月5日消息，据科技博客TechCrunch报道，美国一名安全专家早前发现了打车应用Uber上存在一处安全漏洞，不仅是这名安全专家本人，中国直播网，即使是发现了这一漏洞的任何用户，都可以在全球各地乘坐Uber后直接免单走人。

不过，现Uber已经成功修复了这一漏洞。

去年8月，电脑安全专家阿南德·普拉卡什（Anand Prakash）首先发现了这一漏洞，并通过Uber公司的“漏洞赏金”项目告知对方。Uber在获悉该情况后，立即组织安全专家普拉卡什等人在美国和印度两地对该漏洞展开测试。测试结果正如预期：利用该漏洞，普拉卡什成功在两地免费使用了Uber共乘服务。

与Uber一样，许多科技公司不惜重金设置了“漏洞赏金”项目，旨在鼓励黑客寻找并报告自家软件上的安全漏洞，从而加强产品安全性能。在Uber实施的“漏洞赏金”项目中，按照所发现漏洞安全严重程度以及是否影响其他客户，黑客可以得到Uber公司提供的一笔100美元-10000美元数额不等的奖励。

此次公布的安全漏洞在去年8月份发现并及时得到修复，但普拉卡什直至本周才将其公之于众。“利用该漏洞，攻击者可以使用自己的Uber账户进行无限制的免费乘坐，”普拉卡什在一篇博客中描述该漏洞时表示。普拉卡什甚至发布了一小段视频，演示如何利用Uber漏洞进行免费坐乘。

Uber公司一位发言人对此表示：“Uber设置的‘漏洞赏金’项目，旨在与全球安全研究人员共同修复安全漏洞，即使这些漏洞没有直接影响到我们的客户。我们感谢阿南德的持续贡献，对他提交的卓越报告，中国直播网，我们乐于对其进行奖励。”

在Uber的“漏洞赏金”项目排名中，普拉卡什排第14位。据悉，除Uber外，普拉卡什还经常向Twitter、雅虎等其他公司提交漏洞报告。（编译/若水） 

特别声明：本文为中国直播网直播号作者或机构上传并发布，仅代表该作者或机构观点，不代表中国直播网的观点或立场，中国直播网仅提供信息发布平台。
       版权声明：版权归著作权人，转载仅限于传递更多信息，如来源标注错误侵害了您的权利，请来邮件通知删除，一起成长谢谢
       欢迎加入：直播号，开启无限创作！一个敢纰漏真实事件，说真话的创作分享平台，一个原则：只要真实，不怕事大，有线索就报料吧！申请直播号请用电脑访问https://zbh.chinazhibo.tv。