Nhận định, soi kèo Eswatini vs Cameroon, 23h00 ngày 19/3: Xây chắc ngôi đầu

Nhà nghiên cứu an ninh Anand Prakash đã khám phá ra lỗ hổng này hồi tháng 8 và được Uber cho phép thử nghiệm lỗ hổng tại Mỹ và Ấn Độ. Ông đã khai thác thành công lỗ hổng và kiếm những chuyến xe miễn phí ở cả hai địa điểm trên.

Sau khi phát hiện ra, Prakash đã gửi thông tin về lỗ hổng này tới chương trình săn tiền thường của Uber. Nhiều công ty công nghệ khác cũng mở các chương trình săn tiền thưởng như là một cách để tăng cường khả năng bảo mật cho sản phẩm. Hacker có thể nhận được từ 100 USD – 10.000 USD từ Uber tùy thuộc vào độ nghiêm trọng của lỗ hổng và ảnh hưởng của nó đến khách hàng. Uber đã lập tức vá lỗ hổng này ngay khi ngày ông Prakash gửi báo cáo và thưởng cho ông 5.000 USD, thế nhưng Prakash đã chờ tới tận bây giờ mới công khai thảo luận về lỗ hổng này.

“Các kẻ tấn công nhẽ ra đã có thể sử dụng lỗ hổng để đi Uber thoải mái từ chính tài khoản của mình mà không phải trả tiền”, ông giải thích trong một bài đăng trên blog mô tả về lỗ hổng.

Lỗi xuất hiện khi lựa chọn một phương thức thanh toán cụ thể. Prakash đã quay lại một video bằng chứng chứng tỏ rằng ông có thể lựa chọn một phương thức thanh toán không hợp lệ, bằng cách thêm một chuỗi ký tự như “abc” hay “xyz” và không bị tính tiền chuyến đi.

“Chương trình săn tiền thưởng của Uber hợp tác với các nhà nghiên cứu an ninh trên toàn thế giới để khắc phục lỗi, thậm chí khi chúng không trực tiếp ảnh hưởng đến người sử dụng. Chúng tôi đánh giá cao những đóng góp của Anand và chúng tôi rất vui lòng thưởng cho ông vì một bản báo cáo tuyệt vời”, phát ngôn viên của Uber chia sẻ.

Prakash xếp thứ 14 trong chương trình săn tiền thưởng của Uber, và cũng là người thường báo cáo lỗi lên những công ty khác như Facebook. Ông cũng là một trong số những hacker hàng đầu của Facebook.

H.T. - Kim Duyên - Phạm Văn Thường (Theo Techcrunch)

Sau khi mode Battle Royalera mắt trong Fortnite, đã có rất nhiều người chơi gian lậnxuất hiện và Epic Games đã ban bố lệnh cấm dành cho hàng ngàn tài khoản.

“Để bắt đầu, việc giải quyết những người chơi gian lận trong Fortnite là ưu tiên hàng đầu của Epic Games”, điều phối viên cộng đồng của Epic Games, Nathan Mooney, nói trong bản thông cáo báo chí phát ra ngày 04/10 vừa qua.

“Chúng tôi đang làm việc không ngừng để chống lại những người chơi gian lận và các nguồn cung cấp công cụ lừa đảo. Và nó đang diễn ra, chúng tôi đang tìm ra tất cả các biện pháp để bảo đảm những người chơi gian lận đã và đang bị loại bỏ khỏi Fortnite Battle Royale cùng hệ sinh thái Epic. Chúng tôi không muốn đưa ra quá nhiều thứ về những gì chúng tôi đang làm, nhưng chúng tôi đang tung ra các công cụ và sẽ tiếp tục làm như vậy.”

Bước cuối cùng trong nỗ lực loại bỏ người chơi gian lận trong hệ sinh thái trò chơi của Epic Games liên quan tới vấn đề pháp lý. Brandon Broom và Charles Vraspir, hai người được cho là nhân viên hỗ trợ của trang web cung cấp công cụ gian lận AddictedCheats, đã trục lợi từ các phần mềm hack. Cả Broom và Vraspir được cho là đã có hành vi khuyến khích người chơi mua và sử dụng những phần mềm không được Epic Games chấp nhận.

“Chẳng ai ưa một người chơi gian lận cả”, trích lược bản thông cáo. “Và cũng không ai thích chơi với những kẻ gian lận. Những định lý này đặc biệt đúng trong trường hợp hiện tại. Bị cáo sử dụng những cách thức gian lận trong một nỗ lực nhằm phá hủy tính toàn vẹn các tựa game của Fortnite.”

Văn bản viết thêm: “Bị cáo đã cố ý thường xuyên hủy hoại tựa game của nhiều người chơi khác và với cả nhiều người đang theo dõi các streamer.”

Broom và Vraspir đã bị Epic Games cấm rất nhiều lần, theo tài liệu từ phía tòa án được TorrentFreak chia sẻ, nhưng vẫn tiếp tục tạo ra nhiều tài khoản mới để tìm cách truy cập vào Fortnite. Hai người này đang phải đối mặt với khoản tiền phạt lên tới 150.000 USD, theo TorrentFreak.

Như đã đề cập, đây chỉ là hai trong số rất nhiều kẻ chuyên gian lận trong tựa game đã thu hút hơn 10 triệu người chơi. Nhưng những động thái cứng rắn từ phía Epic Games chứng minh rõ ràng thông điệp muốn làm sạch FBRnói riêng và toàn bộ hệ sinh thái của họ nói chung.

Ba Chấm(Theo Dot Esports)