黑客揭秘Uber漏洞 可让你终生免费打车

[复制链接]
  • TA的每日心情
    开心
    2018-3-2 08:04
  • 签到天数: 75 天

    [LV.6]无双隐士

    累计在线
    11445分钟
    发表于 2017-3-7 10:30:03 | 显示全部楼层 |阅读模式
    一名黑客发现了一个巧妙的可以让你终生搭乘Uber的方法。
    这名黑客叫做阿南德-普拉卡什(Anand Prakash),是一名产品安全工程师。他透露了这个可以在全世界任何地方免费搭乘Uber的小技巧。
    他解释说,这个非常受欢迎的打车服务存在一个安全漏洞,人们能够“轻易地”利用这个漏洞来“搭便车”。
    “我是在测试Uber应用程序的安全性的时候发现这个漏洞的。”他说,“用户可以在Uber.com网站建立自己的账户,然后开始打车。当乘载服务结束的时候,Uber让用户选择支付方式,用户可以用现金进行支付,或者用信用卡或借记卡来付账。我只需要设定一个无效的支付方式,例如输入abc或xyz等字样,就可以免费搭乘Uber。”
    他是在去年8月发现这个漏洞的,并且得到了Uber捉虫项目的奖励。现在,这个漏洞已经被修复。
    “为了演示这个漏洞,经过Uber团队同意,我在美国和印度都利用这个漏洞进行了免费打车。我没有支付一分钱车费。”他补充说。
    Uber捉虫项目现在已有200名安全研究人员负责寻找可能会被黑客利用的安全漏洞。对于这些研究人员发现的重大安全漏洞,该公司可以提供最高1万美元的奖励。
    普拉卡什称,他就是靠寻找安全漏洞谋生的,迄今为止他已从Uber公司获得了1.35万美元奖金。
    此前,他还披露了如何接管社交网络Facebook的任何账户,并更改其密码。现在,他是该社交网络White Hat捉虫项目的首席黑客之一。
    另外,这名黑客还发现了一个巧妙的方法,可以终生免费获得达美乐(Domino)披萨。


    立即注册!免费学习海量IT技术信息!!
    您好!您暂时不能浏览帖子的全部内容,请 登录 | 没有帐号? 注册QQ登录
  • TA的每日心情
    开心
    2015-10-28 15:21
  • 签到天数: 1 天

    [LV.1]武林新丁

    累计在线
    360分钟
    发表于 2017-4-12 10:15:35 | 显示全部楼层
    反反复复烦烦烦分2222

    立即注册!免费学习海量IT技术信息!!
    您好!您暂时不能浏览帖子的全部内容,请 登录 | 没有帐号? 注册QQ登录
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    搞基
    2015-1-23 17:51
  • 签到天数: 1 天

    [LV.1]武林新丁

    累计在线
    7780分钟
    发表于 2017-4-15 11:32:38 | 显示全部楼层
    现在还有免费打车的漏洞

    立即注册!免费学习海量IT技术信息!!
    您好!您暂时不能浏览帖子的全部内容,请 登录 | 没有帐号? 注册QQ登录
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2018-3-2 08:04
  • 签到天数: 75 天

    [LV.6]无双隐士

    累计在线
    11445分钟
     楼主| 发表于 2018-1-22 13:49:14 | 显示全部楼层
    hui_zhi123456 发表于 2017-4-12 10:15
    反反复复烦烦烦分2222



    立即注册!免费学习海量IT技术信息!!
    您好!您暂时不能浏览帖子的全部内容,请 登录 | 没有帐号? 注册QQ登录
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2018-3-2 08:04
  • 签到天数: 75 天

    [LV.6]无双隐士

    累计在线
    11445分钟
     楼主| 发表于 2018-1-22 13:50:27 | 显示全部楼层
    gaowenguang 发表于 2017-4-15 11:32
    现在还有免费打车的漏洞



    立即注册!免费学习海量IT技术信息!!
    您好!您暂时不能浏览帖子的全部内容,请 登录 | 没有帐号? 注册QQ登录
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    累计在线
    31890分钟
    发表于 2018-2-9 15:13:39 | 显示全部楼层
    真是好福利哦!

    立即注册!免费学习海量IT技术信息!!
    您好!您暂时不能浏览帖子的全部内容,请 登录 | 没有帐号? 注册QQ登录
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 注册

    本版积分规则

    快速回复 返回顶部 返回列表