Uber悬赏最高1万美元让黑客寻找其系统bug
核心提示:Uber宣布将在今年五月举行黑客找错活动,让世界各地黑客在Uber系统中查找漏洞。小型漏洞赏金在数千美元,但重大的安全漏洞可以赚取高达1万美元。这项活动从5月1日开始,黑客将有90天的时间寻找Uber系统当中的漏洞和错误。发现四个以上漏洞的黑客将额外获得10%的奖金。Uber表示,这将作为一个“忠诚计划”,鼓励黑客们不断寻找漏洞。Uber为此还专门提供了一个工具,以帮助黑客浏览相关代码。
Uber宣布将在今年五月举行黑客找错活动,让世界各地黑客在Uber系统中查找漏洞。小型漏洞赏金在数千美元,但重大的安全漏洞可以赚取高达1万美元。这项活动从5月1日开始,黑客将有90天的时间寻找Uber系统当中的漏洞和错误。发现四个以上漏洞的黑客将额外获得10%的奖金。Uber表示,这将作为一个“忠诚计划”,鼓励黑客们不断寻找漏洞。Uber为此还专门提供了一个工具,以帮助黑客浏览相关代码。
这次活动分为三个层次,如能够更改司机照片或者批量查找用户通用唯一标识符,就可以获得3000美元奖金。如果找到显著的漏洞,像丢失授权检查,导致电子邮件地址,出生日期,姓名,电话号码等数据曝光,将获得5000美元奖金。至于那些危急漏洞,如完全获得用户帐户控制权,或任何公开社会安全号码,信用卡号码,银行账户号码和驾驶执照照片等个人资料的安全漏洞,将让黑客获得1万美元奖金。
Uber在过去几年当中曾经遭遇严重的安全漏洞。比如在2014年泄露5万名司机的个人信息,该公司等待5个月之后才通知司机,进而导致纽约州总检察长对其罚款2万美元。去年,Uber系统一个bug允许黑客持续访问泄露帐户,即使密码被更改。而今年,佛罗里达州的一名女性Uber司机的社保和纳税ID号被意外地发送给成千上万的其他Uber司机。
责任编辑:雨过天晴
免责声明:本文仅代表作者个人观点,与本网无关。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。登载此文只为提供信息参考,并不用于任何商业目的。如有侵权,请及时联系我们:jubao@headnews.cn
- 京津冀企业家俱乐部(第179期)2025年第二期企
- 南台村:“大喇叭”传出保险“好声音”
- 一零一企业家俱乐部举行入会仪式:资源聚合
- "多拉快省好"全能战士,风景T7破解场景化物流
- “佳直播”携手海川星辰,打造明星感团播新体
- “跃动未来”计划启航,中国人寿深度赋能体育
- 福田风景T7上市:重塑微卡市场格局
- 退役军人齐聚一堂迎八一 重温军旅荣光续写
- 中国人寿第十九届客户节圆满收官:一场穿越“
- 【头条专访】 悬疑剧《雨夜惊魂》实力派演
- 穿越时空的颜料罐:“国寿小画家”十五周年艺
- 2025首届数字经济赋能银发经济与大健康产业
- 22.3亿阅读!中国人寿神兽盲盒获评年度传播标
- 琴弦上的家国情怀:宋禹霏古筝师生音乐会奏响
- 中国人寿受邀参加央视财经“7.8”主题对话
- 中国人寿寿险公司召开学习贯彻金融系统党的
- 四川金川县开展“天府同心·温暖同行”儿童
- 四川金川县:花椒丰收采摘忙 干群合力保丰收
- 银发关怀、金融科普、公益服务……N种方式
- 中国人寿“五位一体”帮扶模式助力大六号镇