Breaking News

นักวิจัยค้นพบบั๊ก นั่ง Uber ได้ฟรี!

Anand Prakash นักวิจัยด้านความปลอดภัยได้ค้นพบบั๊กที่ทำให้สามารถนั่ง Uber ได้ฟรีเมื่อเดือนสิงหาคม 2016 ที่ผ่านมา

 

บั๊กนี้ได้ถูกทดสอบขณะค้นพบแล้วว่าใช้งานได้จริงทั้งในสหรัฐอเมริกาและอินเดีย โดยบั๊กนี้เกิดขึ้นเมื่อเลือกใช้วิธีการจ่ายเงินบางประเภทเท่านั้น โดยเมื่อใส่ค่าวิธีการจ่ายเงินที่ไม่ถูกต้องลงไปก็จะทำให้ระบบไม่คิดเงินค่าเดินทางกับเรา

ช่องโหว่นี้ได้ถูกแจ้งไปยัง Uber เพื่อทำการแก้ไขในโครงการ Bug Bounty Program แล้ว ซึ่งทาง Uber ก็รีบแก้ไขบั๊กทันทีในวันที่ได้รับแจ้ง และจ่ายเงินรางวัลให้กับ Prakash ถึง 5,000 เหรียญหรือราวๆ 175,000 บาท

ช่องโหว่ลักษณะนี้เกิดได้กับทุก Application และโครงการ Bug Bounty เองก็เป็นแรงจูงใจที่ดีที่ผู้ค้นพบบั๊กหรือช่องโหว่ต่างๆ จะแจ้งช่องโหว่กลับมายังผู้พัฒนาเพื่อชื่อเสียงและเงินรางวัล แทนที่จะนำช่องโหว่เหล่านี้ไปใช้โจมตีเสียเอง

 

ที่มา: https://techcrunch.com/2017/03/04/researcher-finds-bug-that-allows-free-uber-rides/?ncid=rss



About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

รวมวิดีโอจากงาน Cisco Live APJC Virtual Event

สำหรับผู้ที่พลาดได้เข้าฟังบรรยาย Cisco Live Virtual Event APJC ที่จัดออนไลน์ไปเมื่อต้นเดือนที่ผ่านมา ขณะนี้ Cisco เปิดให้เข้าชมวิดีโอแบบ On-demand แล้ว สามารถเข้าไปอัปเดตโซลูชันล่าสุดของ Cisco ในปี …

6 ขั้นตอนวางระบบ Work from Home อย่างมั่นคงปลอดภัย

ภายใต้สถานการณ์ที่เชื้อ COVID-19 กำลังแพร่ระบาดอยู่ในขณะนี้ หลายบริษัทต่างเริ่มนโยบายให้พนักงานสามารถทำงานจากที่บ้านได้ อย่างไรก็ตาม การทำงานจากภายนอกสถานที่ไม่ใช่แค่เซ็ตอัประบบ VPN เพื่อให้พนักงานสามารถรีโมตเข้ามาใช้งานได้เพียงอย่างเดียว แต่ยังรวมไปถึงการวางมาตรการควบคุมให้การเชื่อมต่อและการเข้าถึงทรัพยากรให้มีความมั่นคงปลอดภัยด้วย Fortinet จึงได้ออกมาแนะนำ 6 ขั้นตอนการวางระบบ Work from …