Nhận định, soi kèo Empoli vs AS Roma, 0h00 ngày 10/3: Phong độ trái ngược2025-03-12 21:50
Nhà nghiên cứu an ninh Anand Prakash đã khám phá ra lỗ hổng này hồi tháng 8 và được Uber cho phép thử nghiệm lỗ hổng tại Mỹ và Ấn Độ. Ông đã khai thác thành công lỗ hổng và kiếm những chuyến xe miễn phí ở cả hai địa điểm trên.
Sau khi phát hiện ra, Prakash đã gửi thông tin về lỗ hổng này tới chương trình săn tiền thường của Uber. Nhiều công ty công nghệ khác cũng mở các chương trình săn tiền thưởng như là một cách để tăng cường khả năng bảo mật cho sản phẩm. Hacker có thể nhận được từ 100 USD – 10.000 USD từ Uber tùy thuộc vào độ nghiêm trọng của lỗ hổng và ảnh hưởng của nó đến khách hàng. Uber đã lập tức vá lỗ hổng này ngay khi ngày ông Prakash gửi báo cáo và thưởng cho ông 5.000 USD, thế nhưng Prakash đã chờ tới tận bây giờ mới công khai thảo luận về lỗ hổng này.
“Các kẻ tấn công nhẽ ra đã có thể sử dụng lỗ hổng để đi Uber thoải mái từ chính tài khoản của mình mà không phải trả tiền”, ông giải thích trong một bài đăng trên blog mô tả về lỗ hổng.
Lỗi xuất hiện khi lựa chọn một phương thức thanh toán cụ thể. Prakash đã quay lại một video bằng chứng chứng tỏ rằng ông có thể lựa chọn một phương thức thanh toán không hợp lệ, bằng cách thêm một chuỗi ký tự như “abc” hay “xyz” và không bị tính tiền chuyến đi.
“Chương trình săn tiền thưởng của Uber hợp tác với các nhà nghiên cứu an ninh trên toàn thế giới để khắc phục lỗi, thậm chí khi chúng không trực tiếp ảnh hưởng đến người sử dụng. Chúng tôi đánh giá cao những đóng góp của Anand và chúng tôi rất vui lòng thưởng cho ông vì một bản báo cáo tuyệt vời”, phát ngôn viên của Uber chia sẻ.
Prakash xếp thứ 14 trong chương trình săn tiền thưởng của Uber, và cũng là người thường báo cáo lỗi lên những công ty khác như Facebook. Ông cũng là một trong số những hacker hàng đầu của Facebook.
TheoICTnews/Techcrunch
" alt="Hacker phát hiện lỗi bảo mật giúp người dùng đi Uber miễn phí" src="Uber đã vá một lỗ hổng trong các đoạn mã của hệ thống cho phép một nhà nghiên cứu và bất cứ ai phát hiện ra lỗ hổng này có thể thuê xe Uber mà không cần trả tiền.
Nhà nghiên cứu an ninh Anand Prakash đã khám phá ra lỗ hổng này hồi tháng 8 và được Uber cho phép thử nghiệm lỗ hổng tại Mỹ và Ấn Độ. Ông đã khai thác thành công lỗ hổng và kiếm những chuyến xe miễn phí ở cả hai địa điểm trên.
Sau khi phát hiện ra, Prakash đã gửi thông tin về lỗ hổng này tới chương trình săn tiền thường của Uber. Nhiều công ty công nghệ khác cũng mở các chương trình săn tiền thưởng như là một cách để tăng cường khả năng bảo mật cho sản phẩm. Hacker có thể nhận được từ 100 USD – 10.000 USD từ Uber tùy thuộc vào độ nghiêm trọng của lỗ hổng và ảnh hưởng của nó đến khách hàng. Uber đã lập tức vá lỗ hổng này ngay khi ngày ông Prakash gửi báo cáo và thưởng cho ông 5.000 USD, thế nhưng Prakash đã chờ tới tận bây giờ mới công khai thảo luận về lỗ hổng này.
“Các kẻ tấn công nhẽ ra đã có thể sử dụng lỗ hổng để đi Uber thoải mái từ chính tài khoản của mình mà không phải trả tiền”, ông giải thích trong một bài đăng trên blog mô tả về lỗ hổng.
Lỗi xuất hiện khi lựa chọn một phương thức thanh toán cụ thể. Prakash đã quay lại một video bằng chứng chứng tỏ rằng ông có thể lựa chọn một phương thức thanh toán không hợp lệ, bằng cách thêm một chuỗi ký tự như “abc” hay “xyz” và không bị tính tiền chuyến đi.
“Chương trình săn tiền thưởng của Uber hợp tác với các nhà nghiên cứu an ninh trên toàn thế giới để khắc phục lỗi, thậm chí khi chúng không trực tiếp ảnh hưởng đến người sử dụng. Chúng tôi đánh giá cao những đóng góp của Anand và chúng tôi rất vui lòng thưởng cho ông vì một bản báo cáo tuyệt vời”, phát ngôn viên của Uber chia sẻ.
Prakash xếp thứ 14 trong chương trình săn tiền thưởng của Uber, và cũng là người thường báo cáo lỗi lên những công ty khác như Facebook. Ông cũng là một trong số những hacker hàng đầu của Facebook.
TheoICTnews/Techcrunch
" class="thumb"> Hacker phát hiện lỗi bảo mật giúp người dùng đi Uber miễn phí2025-03-12 20:31
Sao Việt 25/8: Hồ Ngọc Hà khoe khéo thân hình bốc lửa, đôi chân thon dài trong bộ bodysuit kết hợp váy lưới.
Thúy Ngọc
=> Xem thêm những hình ảnh làng sao mới nhất trên VietNamNet.
Lê Giang muốn thi hoa hậu, Hồ Ngọc Hà và Kim Lý tình cảm ở Bali'Lột xác' với tạo hình gợi cảm, khoe dáng quyến rũ, nghệ sĩ Lê Giang hỏi ý kiến mọi người về việc đi thi hoa hậu." alt="Sao Việt 25/8: Hồ Ngọc Hà khoe dáng mẹ 3 con, vợ Tuấn Hưng đẹp không tỳ vết" src="Sao Việt 25/8: Hồ Ngọc Hà khoe khéo thân hình bốc lửa, đôi chân thon dài trong bộ bodysuit kết hợp váy lưới.
Thúy Ngọc
=> Xem thêm những hình ảnh làng sao mới nhất trên VietNamNet.
Lê Giang muốn thi hoa hậu, Hồ Ngọc Hà và Kim Lý tình cảm ở Bali'Lột xác' với tạo hình gợi cảm, khoe dáng quyến rũ, nghệ sĩ Lê Giang hỏi ý kiến mọi người về việc đi thi hoa hậu." class="thumb">
Sao Việt 25/8: Hồ Ngọc Hà khoe dáng mẹ 3 con, vợ Tuấn Hưng đẹp không tỳ vết2025-03-12 20:19
UBND xã Hướng Phùng xử phạt mức 2 triệu đồng đối với ông Nguyễn Hữu Quảng - Hiệu trưởng Trường Tiểu học Hướng Phùng, ông Đinh Trường Hải - Hiệu phó, ông Trương Quang Dũng - giáo viên Trường Tiểu học Hướng Phùng và ông Phùng Như Hoàn.
 |
| Nhóm giáo viên hát Karaoke |
Ngoài ra, UBND huyện đang hoàn chỉnh hồ sơ, thủ tục để xem xét kỷ luật cán bộ, giáo viên vi phạm trong vụ việc nêu trên.
Trước đó, vào chiều 31/8, người dân phản ánh 4 cán bộ, giáo viên trường Tiểu học Hướng Phùng vào quán karaoke Nhân Đức hát hò, bất chấp tình hình dịch bệnh căng thẳng.
4 người này gồm: ông Nguyễn Hữu Quảng - Hiệu trưởng, ông Đinh Trường Hải - Hiệu phó và 2 giáo viên cùng trường.
Ông Nguyễn Hữu Quảng- Hiệu trưởng Trường Tiểu học Hướng Phùng thừa nhận, có vào quán karaoke Nhân Đức cùng 3 người. Bản thân ông có biết các quy định về phòng, chống dịch Covid-19, trong đó có yêu cầu tạm dừng hoạt động quán karaoke.
Ông Đinh Trường Hải - Phó Hiệu trưởng Trường Tiểu học Hướng Phùng cũng thừa nhận việc hát karaoke tại quán Nhân Đức.
"Tôi chỉ hát 1 bài rồi về, 3 người còn lại tôi không rõ" - ông Hải cho biết.
Trong khi đó, Chủ tịch UBND huyện Hướng Hoá Đặng Trọng Vân cho biết, huyện vẫn đang tạm dừng một số loại hình kinh doanh dịch vụ không cần thiết, trong đó có karaoke.
Nhật An
Trước tình hình dịch bệnh căng thẳng, huyện Hướng Hóa (Quảng Trị) đã tạm dừng nhiều hoạt động không cần thiết nhưng hiệu trưởng, hiệu phó cùng 2 giáo viên trên địa bàn lại đến hát ở quán karaoke khiến dư luận không đồng tình.
" alt="Xem xét kỷ luật vụ hiệu trưởng, hiệu phó tiểu học Hướng Phùng đi hát karaoke" src="Sáng 2/9, Chủ tịch UBND huyện Hướng Hoá Đặng Trọng Vân cho biết, UBND huyện đã xử phạt vi phạm hành chính với chủ cơ sở karaoke Nhân Đức (ở thôn Xa Ry, xã Hướng Phùng) mức 20 triệu đồng.
UBND xã Hướng Phùng xử phạt mức 2 triệu đồng đối với ông Nguyễn Hữu Quảng - Hiệu trưởng Trường Tiểu học Hướng Phùng, ông Đinh Trường Hải - Hiệu phó, ông Trương Quang Dũng - giáo viên Trường Tiểu học Hướng Phùng và ông Phùng Như Hoàn.
|
| Nhóm giáo viên hát Karaoke |
Ngoài ra, UBND huyện đang hoàn chỉnh hồ sơ, thủ tục để xem xét kỷ luật cán bộ, giáo viên vi phạm trong vụ việc nêu trên.
Trước đó, vào chiều 31/8, người dân phản ánh 4 cán bộ, giáo viên trường Tiểu học Hướng Phùng vào quán karaoke Nhân Đức hát hò, bất chấp tình hình dịch bệnh căng thẳng.
4 người này gồm: ông Nguyễn Hữu Quảng - Hiệu trưởng, ông Đinh Trường Hải - Hiệu phó và 2 giáo viên cùng trường.
Ông Nguyễn Hữu Quảng- Hiệu trưởng Trường Tiểu học Hướng Phùng thừa nhận, có vào quán karaoke Nhân Đức cùng 3 người. Bản thân ông có biết các quy định về phòng, chống dịch Covid-19, trong đó có yêu cầu tạm dừng hoạt động quán karaoke.
Ông Đinh Trường Hải - Phó Hiệu trưởng Trường Tiểu học Hướng Phùng cũng thừa nhận việc hát karaoke tại quán Nhân Đức.
"Tôi chỉ hát 1 bài rồi về, 3 người còn lại tôi không rõ" - ông Hải cho biết.
Trong khi đó, Chủ tịch UBND huyện Hướng Hoá Đặng Trọng Vân cho biết, huyện vẫn đang tạm dừng một số loại hình kinh doanh dịch vụ không cần thiết, trong đó có karaoke.
Nhật An
Trước tình hình dịch bệnh căng thẳng, huyện Hướng Hóa (Quảng Trị) đã tạm dừng nhiều hoạt động không cần thiết nhưng hiệu trưởng, hiệu phó cùng 2 giáo viên trên địa bàn lại đến hát ở quán karaoke khiến dư luận không đồng tình.
" class="thumb"> Xem xét kỷ luật vụ hiệu trưởng, hiệu phó tiểu học Hướng Phùng đi hát karaoke2025-03-12 20:08
Nhận định, soi kèo Melbourne Victory vs Central Coast Mariners, 15h35 ngày 8/3: Khó tin cửa dưới2025-03-12 19:30
NEWS