Trang tin Motherboard cho biết hiện có hàng ngàn account Uber (chưa rõ ở đâu) bị lấy cắp và đang rao bán trên 2 chợ đen online là Alphabay market và ThinkingForward, với giá từ 1 tới 5$ cho mỗi account. Người bán còn nói rằng họ bảo đảm các tài khoản đó đang còn log in được và thoải mái sử dụng. Điều này có nghĩa là gì? Với một tài khoản, khi đăng nhập trên ứng dụng Uber thì chúng ta có thể xem được rất nhiều thông tin như lịch sử các chuyến đi, các địa điểm chủ account hay lui tới bằng Uber và dễ dàng gọi một chiếc xe Uber tới đón. Rất may là phần mềm không cho phép hiển thị thông tin thẻ tín dụng của chủ tài khoản.
Trên trang chợ đen Alphabay market, người bán có nick Courvoisier báo giá 1$ cho mỗi account Uber, rẻ như mua rau. Với trang ThinkingForward, người bán báo giá cao hơn, 5$ cho một tài khoản kèm lời bảo đảm chắc nịch "account còn sống, giảm giá khi mua nhiều". Nếu bạn đã từng sử dụng phần mềm Uber thì sẽ biết là chúng ta có thể chia sẻ account của mình cho người khác, tức là một account đăng nhập được trên nhiều máy, và các máy đăng nhập vẫn có thể gọi xe Uber tới đón bình thường. Rất may là trong cùng thời điểm thì chỉ 1 máy có thể gọi xe và theo dõi hành trình chuyến đi mà thôi, những máy khác sẽ thấy màn hình và có thể cancel trip được.
Hiện vẫn chưa rõ đây là một lỗ hổng bảo mật của Uber khiến các account bị lộ username và password, hay là do một cuộc tấn công của hacker nào đó đã khai thác được số tài khoản trên. Phía Uber thì lên tiếng phủ nhận khả năng thứ nhất, họ cho biết đang điều tra về sự cố này và kết luận rằng không phải do lỗi bảo mật của Uber. "Ăn cắp tài khoản và đem bán là phạp pháp. Chúng tôi sẽ báo với các cơ quan chức năng về việc này." phía Uber cho hay.
"Nhân dịp" một số account Uber bị rao bán, phía Uber cũng nói rằng đây là "dịp tốt" để khuyên người dùng nên sử dụng các password có độ bảo mật cao hơn, khó bị đoán được hơn, đồng thời họ cũng khuyến cáo người dùng không nên sử dụng chung 1 thông tin username & password cho nhiều tài khoản.
Uber chính thức vào Việt Nam
Đọc lại bài Thử nghiệm Uber.
Đăng kí Uber ở đây.
Theo Motherboard, Theverge