Son Aramalarınız TEMİZLE
    Genel Hızlı Tercihler Sıfırla
    Header'ı Tuttur
    Header'da Teknoloji Gündemi
    Anasayfa
    Büyük Slayt ve Popüler Haberler
    Döşeme Stili Ana Akış
    Kaydırarak Daha Fazla İçerik Yükle
    İçerikleri Yeni Sekmede Aç
    Detay Sayfaları
    Kaydırarak Sonraki Habere Geçiş
    Renk Seçenekleri
    Gece Modu (Koyu Tema)
    Sadece Videolar için Gece Modu
    Anlık Bildirim

    Uber'de bedava yolculuk yapmayı sağlayan güvenlik açığı bulundu

    Kişisel taksi servisi Uber’de yolculukları tamamen ücretsiz hale getiren önemli bir açık keşfedildi. Ödeme ekranında tespit edilen yazılım hatasından sınırsız şekilde yararlanabilmek mümkün.
    3 yıl
    4,1b
    1
    1
    Mobil U...
    Abone ol
    Haber Editörü
    Dijital güvenlik alanında çalışan Anand Prakash isimli bir araştırmacı, Uber’de hiçbir ücret ödemeden yolculuk yapılabilmesini sağlayan güvenlik açığı keşfetti. Kişisel sitesinden konuyla ilgili paylaşımda bulunan Prakash, Uber’den resmi izinleri alarak Amerika ve Hindistan’da testler yaptığını ifade ediyor.

    Ayrıca Bkz. "Rekabet Kurumu, Yandex'in şikayeti ile Google’a soruşturma başlattı"
    Her iki ülkede de Uber’i kullandığını fakat açık sayesinde hiçbir ücret ödemediğini belirten araştırmacı, geçtiğimiz ağustos ayında tespit ettiği sorunu henüz yeni yayınlamaya karar vermiş. Yöntemin çalışma mantığı aslında oldukça basit. Öyle ki güzergah bilgilerini seçtikten sonra ödeme ekranında "payment_method_id":"xyz" koduyla rastgele karakterlerden oluşan geçersiz ödeme yöntemi girildiğinde, algoritma ücretin ödendiğini düşünüyor ve yolcudan ek bir para talep etmiyor.

    YouTube'da yayınladığı video ile kodun çalışma mantığını uygulamalı şekilde gösteren Anand Prakash'e açık bulma programı kapsamında 100 dolar ile 10 bin dolar arasında para ödülü verileceği ve açığın ise çok kısa bir süre içerisinde kapatıldığı duyuruldu.


    http://www.anandpraka.sh/2017/03/how-anyone-could-have-used-uber-to-ride.html Yorum Yaz Bu haberi, mobil uygulamamızı kullanarak indirip,
    istediğiniz zaman (çevrim dışı bile) okuyabilirsiniz:
    DH Android Uygulamasını İndir DH iOS Uygulamasını İndir
    Yorumlar (1) Yorum Yaz Forumda Gör
    kalfatt (Abdullatif Çakır) 3 yıl
    Ben gecen ay 16 tl odemem gereken yere 0 tl odedim ve hic bir kampanya kodum yoktu? Birde övdugunuz uberide taksici mantigindaki zati sahsiyetler ele gecirmis. Şöförlerin çoğunu doğu kökenli görmemden dolayı şöföre sistemi sormuştum ve şirket olarak 35-40 araç filosuyla ubere çalışıyorlarmış. Bunun gibi bir kaç şirket daha var. Bir keresinde sorgusuz sualsiz iptal edilmişti yolculuk talebim.
    Yorum Yaz Forumda Yanıtla
    Sorgu:
    Önceki ve Sonraki İçerikler
    Daha Yeniler 3 yıl Volkswagen CC'nin halefi Arteon resmen tanıtıldı 3 yıl Elon Musk robotların geleceği konusunda karasız 3 yıl Steve Jobs: Genius Bar fikri aptalca, işe yaramaz! 3 yıl Rus Büyükelçi’yi öldüren katilin iPhone’u halen açılamadı 3 yıl Ford 3D yazıcıyla araba parçaları üretecek 3 yıl Ruslar durmuyor: ABD'li liberal gruplara hack saldırısı yapıldı 3 yıl Google Play 5. yılını kutluyor, işte en çok indirilen oyun ve uygulamalar 3 yıl Kendi ağırlığının 90 katı kadar petrolü sudan ayıran sünger 3 yıl Türkiye’nin ilk "Drone Ligi" bu hafta sonu başlıyor 3 yıl Sosyal paylaşımcılara özel akıllı telefon: Alcatel A3 3 yıl 8 Mart’ta BKM Express ile BiTaksi seyahatleri sadece 1 TL! 3 yıl Nissan'ı geride bırakan Tesla; Ford ve General Motors'la arayı kapatıyor 3 yıl DNS üzerinden komut alan trojan keşfedildi 3 yıl Riot Games 10 milyon dolarlık davayı kazandı 3 yıl 1 milyondan fazla Gmail ve Yahoo hesabı Dark Web’de satılıyor 3 yıl Her yıl 1.7 milyon çocuk çevre kirliliği yüzünden hayatını kaybediyor 3 yıl WD My Cloud ürünlerinde önemli açıklar keşfedildi 3 yıl Nvidia Geforce GTX 1080 Ti derin analiz ve kutu açılışı videosu 3 yıl LG G6 ön siparişleri Güney Kore’de 400 bine ulaştı 3 yıl Toshiba’nın bellek bölümüne TSMC de talip 3 yıl GÖRÜNTÜLENEN Uber'de bedava yolculuk yapmayı sağlayan güvenlik açığı bulundu Sonraki Turkcell’in Zeka Küpü Projesi gençlere robot yapma ortamı sunuyor 3 yıl NASA, radyasyondan koruyan yeleği test edecek 3 yıl Rekabet Kurumu, Yandex'in şikayeti ile Google’a soruşturma başlattı 3 yıl Otomasyon, ABD’de yüzde 35'e varan vergi kaybına neden olabilir 3 yıl BTK, 2017 yılı iş planını açıkladı 3 yıl Çin’in kuantum radarı F-35’leri devre dışı bırakabilir 3 yıl USB’den bulaşan zararlı yazılımlara karşı kendiniz tedbir alabilirsiniz 3 yıl Opel resmen Citroen ve Peugeot ortaklığına dahil oldu 3 yıl IoT cihazlarında “arka kapı” olduğu ortaya çıktı! 3 yıl Lucid Air "Launch Edition" 165 bin dolar fiyat etiketine sahip olacak 3 yıl Windows telefonlar 2021 yılına kadar tarih olacak 3 yıl PlayStation VR’a 200’den fazla yeni içerik geliyor 3 yıl Logan gişedeki yolculuğuna rekor ile başladı 3 yıl Google’dan bu kez akıllı şapka 3 yıl Tesla kaza sonrası yine uyardı: Otomatik pilot sadece bir yardımcı! 3 yıl Microsft Windows güncelleme boyutları yüzde 35 oranında azalıyor 3 yıl Baidu’nun CEO’su, Çin’in Elon Musk’ı olabilir 3 yıl Lityum iyon pillerin mucidinden yeni bir pil teknolojisi 3 yıl Apple 32GB’lık iPhone 6 modelini satışa sunuyor 3 yıl Deadpool 2’den ilk ön tanıtım geldi Daha Eskiler
    Alternatif Görünümler Geri Bildirim
    Yeni Haber
    şimdi