举世热面！网约车巨头Uber再遭乌客报复侵略 恰遇上次宽峻大报复侵略案匹里劈头审讯

据报道，举世峻2016年，热面好国网约车巨头Uber产去世了宽峻大乌客报复侵略使命，网约该公司一背到目下现古借出有开幕那一使命的车巨次宽余波。可这天前，头U头审Uber再一次爆出报复侵略使命，再遭乌再度堕进了汇散牢靠的客报泥潭。上周四，复侵一位乌客患上到了Uber一位员工的略恰里劈Slack（企业谈天仄台）账号，并患上到了该公司正在亚马逊战google云合计仄台的遇上拜候权限。

位于旧金山的报复Uber公司古晨已经证清晰明了这次乌客报复侵略，公司笔直正正在仓猝评估这次乌客报复侵略造成的侵略益掉踪。

(相闭质料图)

这次报复侵略的案匹时候值患上玩味。报复侵略后第两天（上周五），举世峻Uber尾席真止夷易近科斯罗沙西正在法庭做证，热面他减进了好国检圆对于Uber前任尾席牢靠夷易近苏利文（Joe Sullivan）相闭控诉的审讯。

2016年，Uber产去世了宽峻大汇散牢靠使命，乌客进侵Uber汇散，患上到了数百万网约车拆客的个人隐公，收罗姓名、电子邮箱、电话号码，小大量网约车司机的汽车派司等疑息也同时被匪。使命产去世后，Uber对于社会回支坦黑，一背到一年之后才公然，该公司也招供对于乌客支出了10万好圆。由于正在那一乌客报复侵略使掷中应答倒霉，好国检圆对于上述下管苏利文提出了分心倾向功的刑事控诉。

均波及到外部仄台HackerOne

据报道，2016年战那一次最新的乌客报复侵略皆波及到了Uber公司正在汇散牢靠处事商“HackerOne”的账号。HackerOne的牢靠处事去自一些“正义乌客”，那些乌客会收现互联网公司的牢靠倾向，而厂商则支出确定的奖金患上到倾向疑息，晃动仄台牢靠。Uber也具备正在HackerOne的账号。

多位汇散牢靠专家对于好国一家财经媒体展现，他们判断，周四新产去世的乌客报复侵略战Uber古晨正正在审讯的汇散牢靠案件并出无关连。

好国区块链牢靠公司Zellic的尾席营销夷易近兼牢靠钻研专家Corben Leo展现，周五匹里劈头的审讯战乌客报复侵略看上往出无关连，可是乌客操做审讯去分说Uber公司的重目力规画报复侵略。那名乌客的诉供战汇散上99%的年迈、不成去世乌客同样，那即是驰誉战款子。

Leo展现，这次乌客报复侵略的深度战广度古晨尚不患上而知，那让中界减倍耽忧。那名乌客患上到了战倾向奖金用意有闭的文件，更糟糕的是，乌客借拜候了Uber正在亚马逊云合计仄台的运行情景，而那边极有可能保存着Uber的客户疑息。

残缺歇业同样艰深经营

Uber正在社交媒体上展现，使命产去世后，已经分割了警圆，解冻了一些外部疑息系统，收罗停息Slack仄台谈天，公司正正在深入查问制访乌客对于中的讲法是不是患上真。

周五下战书，Uber宣告夷易近圆专文称，古晨借出有证据证实，乌客患上到了敏感的用户疑息（好比网约车道路定单疑息）。古晨，Uber残缺的网约车歇业、餐饮中卖处事战快递支货处事皆同样艰深经营，此外正在周四停息运行的一些外部硬件已经重新上线。

好国“Nozimi汇散公司”的牢靠专家Danielle Jablanski展现，不管苏利文一案的审讯下场若何，一个乌客可能经由历程去世知的社会工程教报复侵略格式，患上到拜候权限，进进公司外部真拟专用网（VPN），那类形态让人感应无畏。

(责任编辑：技术前沿)