Минский айтишник нашел критическую уязвимость в мобильном приложении сети зарядных станций Malanka.
Шутка ли, баг позволял бесплатно заряжаться.
Парень изложил суть изъяна техническому отделу оператора. Айтишнику сказали: «Спасибо». А он хотел бы больше благодарности.
Александр – айтишник с 15-летним опытом. Катается на Li L9.
Живет в частном доме – поэтому с зарядкой нет проблем. Временами подзаряжается на Malanka.
Парню пришлось побыть тестировщиком. Нашел серьезный изъян в приложении сети зарядных станций Malanka. Глюк мог выкачать много средств у компании.
«Случайно обнаружил баг. Воспроизвел его через пару недель, причем на всех станциях. Сообщил об этом в Malanka», – рассказывает Александр.
Александр позвонил в службу технической поддержки. Объяснил суть бага и как его воспроизвести.
Он позволял бесплатно заряжаться. Во многих электрокарах в багажнике есть обычная розетка. Можно было бы заряжать не только машину, но и раздавать энергию. Например, закинуть компьютеры и заниматься майнингом.
Баг уже исправили. Вдаваться в его детали не станем, лишь в общих чертах.
«Это было бы неправильно. Вдруг не до конца пофиксили», – считает честный айтишник.
Нужно было сделать некоторые манипуляции в приложении. Сразу после показа рекламы в начале зарядки. Сессия тогда в приложении завершалась, а зарядка продолжалась.
Найти недоработку мог любой. А вот рассказать о ней – другое дело.
Сколько такая уязвимость могла стоить компании?! Александр считает, что сэкономил много денег для Malanka. Написал на почту. Намекнул на бонус в письме.
В Malanka поблагодарили за проявленную бдительность. Но огорчили клиента, что за его помощь денежная компенсация не предусмотрена.
Комментарий Malanka
Сеть электрозаправок прокомментировала ситуацию для Tochka.by.
«На момент обращения пользователя информация о временных сбоях в фиксации зарядных сессий на ЭЗС уже была известна нашей службе технической поддержки. Причиной сбоя стали гарантийные работы, проводимые производителем оборудования по перепрошивке контроллеров для адаптации под новые модели электромобилей, появившиеся на дорогах Беларуси», – говорится в ответе компании, который имеется в распоряжении редакции.
По словам представителей Malanka, ошибка была оперативно устранена, и станции возобновили работу в штатном режиме. При этом подчеркивается, что возможность «бесплатной зарядки» исключена.
«Отсутствие отображения операции списания средств в приложении Malanka New не означает, что услуга была оказана безвозмездно. Во время зарядки количество потребленной электроэнергия фиксируется встроенным счетчиком станции, который передает данные на сервер. Даже при временном отсутствии связи с сервером данные сохраняются и передаются при восстановлении соединения, после чего денежные средства возможно списать со счета пользователя», – отмечено в комментарии компании.
В Malanka еще раз поблагодарили героя материала:
«Мы благодарны пользователю за внимательность и активную позицию. Все вопросы пользователя были успешно решены».
Некоторые страны мира в ночь с 24 на 25 октября переведут стрелки часов на один…
Японские ученые выяснили: чем выше уровень окситоцина у кошки, тем ниже уровень кортизола у ее…
Не посещать учебные заведения по причине болезни без справки можно не более пяти дней. Об…
Сегодня около 05.00 19-летняя девушка за рулем автомобиля «Ауди» двигалась по улице Молодёжной в деревне…
В Гродно временно ограничат движение транспорта по улице Заводской. Причина — проведение ремонтных работ, рассказали…
Телеканал ТНТ раскрыл планы на новый сезон — чем он собирается удивлять зрителей в 2027…
This website uses cookies.