به گزارش کارگروه امنیت سایبربان؛ یک آسیب پذیری در سیستم ایمیل شرکت Uber (اوبر) این اجازه را به هر کسی می دهد تا به جای این شرکت به کاربران آن ها ایمیل ارسال کنند.
محققی که این نقص امنیتی را شناسایی کرد هشدار داد که بازیگران مخرب می توانند با سوءاستفاده از این آسیب پذیری، به 57 میلیون کاربر اوبر و رانندگانی که اطلاعات آن ها در نشت داده 2016 منتشر شده بود، ایمیل ارسال کنند.
ظاهرا اوبر از این آسیب پذیری مطلع می باشد اما تا به الان هیچ اقدامی برای اصلاح آن انجام نداده است.
محقق امنیتی به نام Seif Elsallamy این باگ را در سیستم های اوبر شناسایی کرده است.
این ایمیل ها ظاهرا بدون مشکل و ایمن هستند و ارائه دهندگان ایمیل به آن ها شک نخواهند کرد. بنابراین این ایمیل ها از هرگونه فیلتر اسپم عبور می کنند.
شرکت اوبر اما گزارش این محقق امنیتی را رد می کند. البته این اولین بار نیست که اوبر این آسیب پذیری را منکر می شود. محققین مدعی هستند آن ها پیش از این چند بار دیگر نیز آسیب پذیری نام برده را به اوبر اطلاع داده بودند اما هیچ پاسخ موفقیت آمیزی دریافت نکردند.
طبق ادعای محققین، این آسیب پذیری یک باگ HTML Injection (یک حمله سمت کلاینت است که باعث می شود شما بتوانید تگ ها html را در کد های سایت هدف خود inject کنید) در یکی از نقاط انتهایی ایمیل اوبر است.
مهاجمین می توانند با بهره برداری از این آسیب پذیری اصلاح نشده، پیام هرز و فیشینگی را به میلیون ها کاربر اوبر ارسال کنند.
