image

Beveiligingslek maakte gratis taxiritjes met Uber mogelijk

maandag 6 maart 2017, 09:59 door Redactie, 0 reacties

Een inmiddels gedicht beveiligingslek maakte het mogelijk om gratis taxiritjes met Uber te maken. De kwetsbaarheid werd door de Indiase onderzoeker Anand Prakash ontdekt. Als gebruikers op hun bestemming zijn aangekomen kunnen ze met cash of hun betaalkaart voor de taxirit betalen.

Prakash ontdekte dat het mogelijk was om een ongeldige betaalmethode op te geven, zodat hij gratis van de taxidiensten gebruik kon maken. Met toestemming van Uber testte hij het beveiligingslek in zowel India als de Verenigde Staten. In alle gevallen werd er niets van zijn rekening afgeschreven. De taxidienst betaalde de onderzoeker 5.000 dollar voor het rapporteren van de kwetsbaarheid. Uber heeft al enige tijd een beloningsprogramma voor hackers die kwetsbaarheden in de taxidienst vinden en rapporteren.

Nog geen reacties
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.