Son dönemlerde görülmeye başlanan güvenlik açıklarına bir yenisi daha eklendi. Uber’in üyelik sistemindeki bir açık yüzünden kullanıcılar servislerden ücretsiz yararlanabiliyor.
Son süreçte hacklenen son derece büyük dünya devi haline gelmiş marka ve şirketler bulunuyor. Bu listeye Uber de dahil oldu.
Davalar yüzünden küçülme ve bazı ülkelerdeki faaliyetlerini sonlandırmak zorunda kalan Uber, şimdi de güvenlik açıklarıyla uğraşıyor.
Uber, kullanıcılar arasındaki popülerliğini yükseltmek için hediye indirim kodlarıyla, indirimli ulaşım imkanı sunuyordu fakat kodları veren algoritmadaki açık sayesinde hackerlar 25.000 dolar’a kadar ulaşım kodları ele geçirebiliyorlar.
Eski bir yöntem diyebileceğimiz brute-force taktiğiyle ele geçirilen kodlar, deneme yanılma yoluyla bulunuyor diyebiliriz. Yazılımlar sayesinde tüm olasılıkları deneyen hackerlar, doğru kodları kullanmaktan da çekinmiyorlar.
Olayın ortaya çıkmasının ardından Uber açığı kapatmış olsa da böylesine eski bir taktiğin Uber sisteminde işe yaraması hem şaşkınlık hem de endişe verici bir durum.
