Κυνηγός bug βρίσκει τρόπο να κάνει δωρεάν απεριόριστες βόλτες με Uber

O Άναντ Πρικάς είναι γνωστός επαγγελματίας κυνηγός… bug και έχει πολλές φορές αμειφθεί πλουσιοπάροχα για τις εμπιστευτικές υπηρεσίες του: βρίσκει ένα κενό ασφαλείας που θα μπορούσε να πετάξει στα σκουπίδια επιχειρήσεις που θεωρούνται αξίας πολλών δις, το αποκαλύπτει στην εταιρεία των δις, πληρώνεται μερικές χιλιάδες δολάρια, το κρατά μυστικό μέχρι να καλυφθεί επαρκώς το κενό και έπειτα αποκαλύπτει το bug και κερδίζει,εκτός από χρήματα, και δόξα. To ίδιο έκανε μετά από μερικές δωρεάν βόλτες με πολυτελή αυτοκίνητα Uber στην Ινδία.

Το τελευταίο που είχαμε γράψει για τον καλά διαβασμένο Ινδό ήταν τότε που βρήκε τρόπο να μπει σε οποιονδήποτε λογαριασμό στο Facebook, δηλώνοντας δήθεν ότι ξέχασε τον κωδικό του. Το Facebook τον είχε τότε αποζημιώσει με 15.000 δολάρια.

Αυτή τη φορά, βρήκε έναν τρόπο να μετακινείται κανείς μέσω των πολυτελών αυτοκινήτων της Uber χωρίς να χρεώνει την κάρτα του ή φυσικά να χρειάζεται μετρητά. O Πρικάς κατάφερε να εξασφαλίσει «απεριόριστες» διαδρομές με Uber, όπως παλαιότερα εξασφαλίζαμε «απεριόριστες» πίστες στο Pac-Man.

To bug που εντόπισε αυτή τη φορά ο Ινδός, ειδικός σε θέματα ασφάλειας πληροφοριακών συστημάτων, αφορούσε στη μέθοδο πληρωμής. Διαπίστωσε ότι μπορούσε να αντικαταστήσει τη συμβολοσειρά στο πεδίο που την αφορούσε με μια τυχαία -και μη έγκυρη ως μέθοδο πληρωμής- και να εξασφαλίσει δωρεάν απεριόριστες διαδρομές. Ο Άναντ δεν πρόσθεσε κώδικα ή, δεν ξεγέλασε το σύστημα. Απλά διαπίστωσε ότι ένα λάθος (bug) επέτρεπε την παράκαμψη του ελέγχου της εγκυρότητας της μεθόδου πληρωμής. Η Uber τον ευχαρίστησε και τον πλήρωσε 5.000 δολάρια.

• Είστε κι εσείς ευπρόσδεκτοι στο πρόγραμμα Bug Bounty της Uber, στη διεύθυνση https://hackerone.com/uber

• Ξέρετε… Πόσο αμείβονται οι χάκερ για άγνωστα τρωτά σημεία σε iOS 10 και Android 7;

Ίσως, μπορείτε κι εσείς:

• 
  

  Δεκάχρονος Φινλανδός αμείβεται $10.000 από το Facebook για bug στο Instagram

Μιας και μιλάμε για bug:

• Κουνάβι που ψήθηκε στο CERN βρίσκει θέση σε παράξενο μουσείο Το άτυχο ζωάκι έγινε είδηση όταν προκάλεσε βραχυκύκλωμα στον Μεγάλο Επιταχυντή Αδρονίων και σκοτώθηκε από ηλεκτροπληξία.

Στο κανάλι του στο YouTube, ο Άναντ αποδεικνύει την εγκυρότητα των ισχυρισμών του, αφού προηγουμένως η Uber του επέτρεψε να κάνει βόλτες δωρεάν στην Ινδία για να το δοκιμάσει, του κατέβαλλε 5.000 δολάρια για αυτό το «Significant issue» και το διόρθωσε:

• Διαβάστε περισσότερες ιστορίες Χάκινγκ στο tech.in.gr

tech.in.gr