সাড়ে পাঁচ লাখ টাকা পেলেন আনন্দ উবারের ধরে

আন্তর্জাতিক ডেস্ক: ভারতীয় একটি সাইবার নিরাপত্তা প্রতিষ্ঠানের গবেষক আনন্দ প্রকাশ। রাইড শেয়ারিং প্রতিষ্ঠান উবারের একটি ভয়াবহ ত্রুটি ধরেছেন। ত্রুটি ধরার পর উবার কর্তৃপক্ষকে আনন্দ অবহিত করলে প্রতিষ্ঠানটি আনন্দকে পুরস্কার হিসেবে সাড়ে ছয় হাজার মার্কিন ডলার বা প্রায় সাড়ে পাঁচ লাখ টাকা দিয়েছে।

উবার অ্যাপের ওই ত্রুটির ফলে অ্যাপ ব্যবহারকারী যেকোন ব্যক্তির অ্যাকাউন্ট হ্যাক হয়ে যেতে পারতো। এমনকি চাইলে হ্যাকাররা সেসব অ্যাকাউন্টে প্রবেশ করতে পারতো। ত্রুটিটি ছিল উবার অ্যাপের এপিআই রিকোয়েস্ট ফাংশনে।

সাইবার নিরাপত্তা নিয়ে কাজ করা আনন্দ প্রকাশ এর আগেও উবারের ত্রুটি ধরিয়ে দিয়েছিলেন। আনন্দ প্রকাশ বলেন, এটি উবারের একটি মারাত্মক ত্রুটি ছিল। ত্রুটির মাধ্যমে হ্যাকাররা উবার ইটস ব্যবহারকারীসহ উবারের অন্যান্য সহকারী কোম্পানির অ্যাপ ব্যবহারকারীদের অ্যাকাউন্ট হ্যাক করতে পারতো।

উবার জানায়, ইতোমধ্যে ত্রুটি সারিয়েছে উবার। আর সেই সাথে আনন্দকে পুরস্কৃত করেছে উবার কর্তৃপক্ষ।

আগেও উবর অ্যাপে নানা ত্রুটি বা ফাঁক ফোকর ধরা পড়েছে। এবার আনন্দ প্রকাশ এমন একটি বাগ ধরিয়ে দিলেন, যেখানে হ্যাকাররা চাইলে ব্যবহার করতে পারতেন অন্যের অ্যাকাউন্ট। আর ফাঁক গলে অন্যের উবর ও উবর ইটস ব্যবহার করতে পারতেন হ্যাকরার। ফলে উবরের আর্থিক ক্ষতির পাশাপাশি, ইউজারদের তথ্য হ্যাকারদের হাতে চলে যেত পারত।

আনন্দ প্রকাশ এই ত্রুটি খুঁজে পেয়ে তা উবরকে জানান। উবর জানিয়েছে এই বাগটি অ্যাপের এপিআই রিকোয়েস্ট ফাংশনে ছিল। প্রযুক্তিগত এই ত্রুটি মেরামত করে নিয়েছে। সেই সঙ্গে আনন্দ প্রকাশকে ৬ হাজার ৫০০ মার্কিন ডলার (ভারতীয় মুদ্রায় ৪ লক্ষ ৬৫ হাজার টাকা) পুরস্কার দেওয়া হয়েছে।

উবর জানিয়েছে, বিশ্বজুড়ে তারা এ পর্যন্ত প্রায় ৬০০ জন সাইবার গবেষককে ২ মিলিয়ন মার্কিন ডলার (ভারতীয় মুদ্রায় ১৪ কোটি ৩১ লক্ষ টাকা) দিয়েছে, যাঁরা তাদের অ্যাপে বাগ ধরিয়ে দিয়েছেন। এই ৬০০ সাইবার গবেষকদের মধ্যে অনেক ভারতীয়ও রয়েছেন।

এর আগে উবর-এ এমন একটি ত্রুটি ছিল, যেখানে হ্যাকাররা চাইলে সারা জীবন ফ্রি তে উবর ক্যাবে চড়তে পারতেন। সেই ত্রুটি ধরিয়ে দিয়েছিলেন আনন্দ। তারপর ফের এই বাগ ধরে আরও একবার উবরের কাছে পুরস্কৃত হলেন সাইবার গবষক আনন্দ প্রকাশ। সূত্র: আনন্দবাজার