close-btn
PaySpace Magazine Global toggle EN
Мы в соцсетях:
PaySpace Magazine Global toggle EN

В коде Uber нашли серьезный баг: под угрозой данные клиентов

Сервису такси потребовался месяц, чтобы устранить ошибку

баг в Uber

В коде Uber нашли серьезный баг: под угрозой данные клиентов. Фото: medium.com

Международный сервис такси Uber исправил баг в своей системе, который предоставлял доступ сторонним лицам к секретным токенам разработчиков. Сообщается, что из-за уязвимости могли попасть в публичный доступ и некоторые данные клиентов.

В своем блоге Ананд Пракаш и Маниша Сангван объяснили, что уязвимая конечная точка разработчика в бэкенд-системе Uber ошибочно передавала секретную информация клиента и токены сервера для авторизации в приложении. Отмечается, что эти данные являются конфиденциальной информацией для разработчиков, поскольку они позволяют приложениям взаимодействовать с серверами сервиса такси.

Ананд Пракаш, основатель приложения AppSecure утверждает, что ошибка «очень проста в использовании» и могла позволить злоумышленнику получить квитанции клиента о поездке.

Специалисты Uber попросили выделить им месяц на исправление ошибки. По их словам, им удалось устранить баг. Компания заплатила Пракашу $5 тыс вознаграждения за то, что он нашел уязвимость в коде и уведомил об этом представителей сервиса.

СПРАВКА PAYSPACE MAGAZINE

Ранее сообщалось, что основатель Uber готовит новый проект. Идея проекта состоит в том, что компания будет сдавать в аренду помещения ресторанам, которые работают исключительно на доставку еды.

ЧИТАЙТЕ ТАКЖЕ: Glovo или Uber Eats: тест-драйв доставки еды в Киеве

По материалам techcrunch.com.

Хочу получать:

ТОП новости, билеты на мероприятия, бесплатно!

facebook

Сообщить об опечатке

Текст, который будет отправлен нашим редакторам: