"1"

На сторінках свого блогу незалежний індійський дослідник Ананд Пракаш розповів про цікавий баг в додатку Uber. Проблема дозволяла користуватися послугами сервісу абсолютно безкоштовно і, за словами дослідника, працювала як в США, так і в Індії.

Пракаш пояснює, що все починається відразу після завантаження програми, коли користувач повинен вибрати спосіб оплати, прив’язавши до акаунту банківську карту або вибравши оплату готівкою. Пракаш виявив, що можна створити обліковий запис і встановити для нього некоректний спосіб оплати, після чого всі поїздки стануть безкоштовними.

Експлоїт, використаний Пракашем, можна побачити нижче. Вся справа в підміні ID способу оплати (payment_method_id) в запиті на хаотичне нагромадження символів, в даному випадку – «xyz».

POST /api/dial/v2/requests HTTP/1.1

Host: dial.uber.com

{«Start_latitude»:12.925151699999999,»start_longitude»:77.6657536,

«Product_id»:»db6779d6-d8da-479f-8ac7-8068f4dade6f»,»payment_method_id»: »xyz»}

Також дослідник продемонстрував proof-of-concept атаки на відео.

Пракаш повідомив про проблему розробникам Uber, скориставшись bug bounty програмою компанії на HackerOne. На даний момент проблема вже усунена. За інформацією видання TechCrunch, вразливість принесла досліднику винагороду в розмірі $5000.

Вам також цікаво буде дізнатися про те, що «розумні» м’які іграшки злили дані 800 тисяч користувачів.

Коментарі закрито.

Поділитися
один коментар | 31.12.2016 11:29

Таким став iPhone 7 Plus Jet Black через 3 місяці без чохла

Вперше про маркий і буквально «збираючий» подряпини iPhone 7 в кольорі «чорний онікс» стало відомо практично наступного дня після офіційної презентації новинки. Приблизно тоді ж представники Apple порекомендували всім користувачам, які бояться за стан покриття, використовувати фірмові чохли. Однак, багато власників яблучних смартфонів просто не використовують захисні аксесуари. Зазвичай це мотивують тим, що не хочуть приховувати […]

Американець звинуватив Apple в копіюванні його креслень 1992 року і зажадав $ 10 млрд компенсації

Житель Флориди по імені Томас Росс звернувся до суду з позовною заявою, звинувативши Apple в копіюванні його ідеї в iPhone, iPad і iPod touch. До документу він доклав ескізи від 1992 з зображенням «електронного пристрою, що зчитує» (Electronic Reading Device, ERD). Позивач стверджує, що запатентував гаджет за 15 років до виходу першого iPhone. З 23 […]

Швидкий вибір фото в галереї

З виходом iOS 9 мобільна операційна система придбала ряд неочевидних, але корисних фіч. І якщо до виходу «дев’ятки» любителі мобільної фотографії відчували справжній дискомфорт при виборі великої кількості фото з галереї, то тепер для відправлення десятків знімків достатньо одного впевненого торкання. У чому фішка: Можливість швидко вибирати безліч фотографій для подальшої відправки, копіювання або переміщення. Відкрийте програму Фото […]