Un hacker de la India logró hacer viajes sin pagar por el servicio, lo que le valió una recompensa en miles de dólares.
Regeneración, 14 de marzo de 2017.– ¿Quién no querría hacer algunos viajes sin cargo en un uber? pues para Anand Prakash, eso no fue problema, pues encontró un error que tenía el código de la app, y logró viajar sin pagar nada. La compañía ya solucionó el error de seguridad y lo premió con 5 mil dólares.
El joven hacker de origen indio, escribió en su blog: “este post trata de un error interesante en Uber que podría haber sido utilizado para viajar gratis en cualquier parte del mundo. Los atacantes podrían haber abusado de ello haciendo viajes ilimitados gratis desde su cuenta.
La aplicación de Uber permite a los usuarios hacer viajes privados en todo el mundo, basta con registrarse, marcar el trayecto del viaje, el cual será cobrado de manera automática al finalizar a través de una tarjeta de crédito y en algunos otros casos se pagará con efectivo.
El hacker se aprovechó del error y logró viajar de forma gratuita en Estados Unidos e India. “No me cobraron en ninguno”, aseguró el joven.
Según, Anand informó a Uber del “bug” a través del programa de recompensa de la compañía, con el que se premia a los “hackers” que detectan fallos de seguridad.
El día que Uber recibió el reporte arregló el fallo, el erro radicaba en el momento de especificar el método de pago. Prakash demuestra en un vídeo que podía especificar un método de pago no válido para aprovecharse de la situación, escribiendo una simple cadena de caracteres como “abc” o “xyz”. De esta forma, no se facturaban los viajes.
“El programa de recompensas de Uber trabaja con investigadores de seguridad de todo el mundo para arreglar ‘bugs’, incluso cuando no afectan directamente a nuestros usuarios. Agradecemos las continuas contribuciones de Anand y estamos encantados de premiarlo por un excelente informe”, declaró un portavoz de Uber a TechCrunch.
Vía El Universal