Security Lab

Uber

1623
Uber
Uber — американская компания с глобальным присутствием, предлагающая различные услуги в сфере транспорта и доставки. Основана в 2009 году.

Изначально компания начинала как сервис заказа премиальных автомобилей с личным водителем, но со временем расширила спектр услуг. Сейчас Uber предлагает не только пассажирские перевозки, но и доставку еды (Uber Eats), грузов (Uber Freight) и даже разрабатывает технологии для беспилотных автомобилей.

Ваша приватность умирает красиво, но мы можем спасти её.

Присоединяйтесь к нам!

Открытый код, закрытые секреты: Растущая проблема утечек конфиденциальных данных в разработке ПО

Почему специалисты пренебрегают основами безопасности и почему ситуация не меняется с годами?

Беспарольной доступ к Google-аккаунту как новый стандарт цифровой безопасности

Калифорнийская компания призывает отказаться от устаревших паролей и сделать шаг в будущее.

Скрытые глаза закона: как роботы доставки Uber Eats служат полиции США

Заказ пиццы помог раскрыть преступление в Лос-Анджелесе.

«Excel в браузере, который никому не нужен» — откровения бывшего разработчика Uber

Иногда всего один случай может полностью изменить всё, но отчаиваться не стоит.

От аутизма до суда: взлёт и падение юного гения киберпреступлений Lapsus$

Судьба 18-летнего «мозга» хакерской группы Lapsus$ в руках присяжных.

Заплатил вымогателям — получил срок! Бывший глава безопасности Uber ответит за свой поступок

Иногда лучше пожертвовать репутацией компании, чем собственной свободой...

Самые крупные киберпреступления и блокировки 2022 года

Вместе с 2022 годом завершилась и карьера самых опасных киберпреступников.

Очередная утечка данных Uber: на этот раз в случившемся оказался виноват сторонний поставщик

В руки злоумышленников попали данные 77 000 сотрудников Uber.

Дайджест событий в мире искусственного интеллекта за прошедшую неделю

Виртуальный полицейский, беспилотное такси Uber и другие разработки, влияющие на будущее человечества.

Чужой среди своих: бывший глава службы безопасности Uber скрывал утечку данных, произошедшую в 2016

Ему пришлось заплатить хакерам $100 тыс. за их молчание.

Несовершеннолетний взломщик Rockstar Games и Uber отрицает свою вину

17-летний хакер, арестованный по подозрению в взломе компаний Rockstar Games и Uber, не признал себя виновным.

Новый вид атаки использует усталость пользователей для кражи аккаунтов

Атака MFA Fatigue - вид социальной инженерии, который использует многофакторную аутентификацию для взлома Microsoft, Cisco и Uber.

Новые подробности взлома Uber: ответственный за атаку киберпреступник связан с группировкой Lapsus$

А Uber начинает активно набирать в свои ряды ИБ-специалистов.

Uber расследует взлом своих IT-систем

18-летний хакер взломал Uber, используя социальную инженерию и откровенные фотографии.

Uber могла заплатить хакерам 6-значную сумму с целью сокрытия взлома

Экс-безопаснику Uber предъявлены обвинения в выплате крупной суммы двум хакерам в обмен на их молчание.

Wheely пожаловался голландскому регулятору на нарушение GDPR сервисами Яндекс Такси и Uber

На основе передаваемой информации можно вычислить родственные и политические связи, профессиональные, религиозные и сексуальные предпочтения.

Бывшего безопасника Uber обвинили в сокрытии взлома

Джозефу Салливану грозит до восьми лет лишения свободы.

Виновные в утечке данных клиентов Uber киберпреступники признались в содеянном

Злоумышленникам грозит пять лет лишения свободы и штраф в размере $250 тыс.

Uber заплатит штраф за утечку данных в 2016 году

Британские и нидерландские власти оштрафовали компанию за утечку данных двухлетней давности.

Стали известны новые подробности о взломе Uber

Компания считает, что допустила ошибку, заплатив хакерам через программу вознаграждения за поиск уязвимостей.

Uber игнорирует уязвимость обхода двухфакторной аутентификации в своем приложении

Проэксплуатировав данную уязвимость, злоумышленник может обойти двухфакторную защиту без ввода правильного кода и получить полный доступ к учетной записи жертвы

Uber разработала систему для блокировки компьютеров на случай полицейского рейда

Система под названием Ripley использовалась по меньшей мере два десятка раз в 2015 и 2016 годах.

iOS-приложение Uber отправляет GPS-координаты даже с выключенной геолокацией

Данный функционал был обнаружен в ходе реверс-инжиниринга приложения Uber.

Uber заплатила хакеру за молчание об утечке данных через программу bug bounty

Uber провела платеж через программу выплаты вознаграждений за выявленные уязвимости на платформе HackerOne.

Экс-агенты ЦРУ похищали для Uber коммерческие секреты конкурентов

«Шпионская» команда Uber взламывала компьютеры зарубежных конкурентов, не оставляя следов.

Роскомнадзор направил запрос в Uber на предмет возможной утечки данных россиян

Представители Uber заявили о готовности компании сотрудничать с регулирующими органами.

Британцы жалуются на «русских хакеров», разъезжающих за их счет на такси

Британским клиентам Uber приходят счета в российских рублях за поездки по Москве и Санкт-Петербургу.

Uber скрыла от общественности утечку данных 57 млн своих клиентов и водителей

Инцидент произошел в октябре 2016 года, однако компания решила не сообщать о нем.

Uber запускает свою программу поощрения за обнаруженные ошибки в ПО

Компания готова заплатить до $10 тыс. за обнаружение уязвимостей в ПО.

Российские пользователи Uber сообщают о компрометации учетных записей

Злоумышленники осуществляют поездки за счет пользователей и не позволяют жертвам удалить финансовые данные.

Подпольные рынки продают активные учетные записи клиентов Uber за $1 - 5

Содержащиеся в учетных записях данные включают имена пользователей, частичную информацию кредитных карт и номера телефонов.

Android-приложение Uber отправляет персональную информацию пользователей на сервер компании

Данные отправляются без согласия владельцев мобильных телефонов.