Come prenotare una corsa Uber senza pagare
Un ricercatore trova una falla di sicurezza nell'applicativo di Uber per la prenotazione dei veicoli. Basta inserirsi con un proxy http fra il browser e il servizio Uber e, durante la transazione, modificare il metodo di pagamento inserendo un valore casuale. Risultato: la corsa è prenotabile gratuitamente!
Il video dimostrativo è abbastanza chiaro per tecnici di sicurezza.
Articolo: ZDNet Website
#vulnerability #webapplication #hacking #scamming #transportation #automotive
