Gadgetshowto
Uber prožívá v poslední době drsné období s tvrdou konkurencí v jihovýchodní Asii, soudním procesem v USA proti Waymo a skandálem sexuálního obtěžování jejího bývalého výkonného ředitele. Nyní se společnosti podařilo znovu najít cestu do novinek ze špatných důvodů: tentokrát je to kvůli bezpečnostní chybě v systému. Tato mezera objevená výzkumným pracovníkem v oblasti bezpečnosti v Dillí umožnila útočníkovi proniknout do uživatelských účtů a obejít tak dvoufaktorové ověřování Vlastnosti.
Případ nahlásil ZDNet, kde uvedli, že dvoufaktorovou autentizaci lze snadno obejít maskováním druhé vrstvy zabezpečení.
Dvoufaktorové ověřování je důležitou součástí ochrany online účtů, která přidává druhou vrstvu zabezpečení nad vaše uživatelské jméno a heslo - které může být odcizeno - zasláním kódu v textové zprávě na váš telefon, ke kterému byste měli přístup pouze vy. - bezpečnostní výzkumník Karan Saini.
Chyba zabezpečení funguje tak, že využívá slabost v tom, jak aplikace ověřuje uživatele při přihlášení. Zdá se, že systém umožňuje uživateli přihlásit se k účtu i bez zadání správného kódu.
I když se jedná o závažný problém, Uber zde žádá, aby se lišil. Společnost uvedla, že bezpečnostní chyba není nijak zvlášť závažný problém. Rob Fletcher, manažer bezpečnostního inženýrství společnosti Uber, řekl: „Toto není zvlášť závažná zpráva a je to pravděpodobně očekávané chování.“
Za zmínku stojí také to, že Uber začal ve svých systémech testovat dvoufaktorovou autentizaci v roce 2015. Nicméně; společnost zatím tuto aktualizaci nepropustí svým uživatelům.
