1月14日下午消息,日前在漏洞平臺(tái)烏云上白帽子“鋤禾哥”提交信息稱,特斯拉官方訂購平臺(tái)存在漏洞,可以一元錢訂購特斯拉汽車,隨后烏云方面通知特斯拉,目前該漏洞已經(jīng)修復(fù)。
據(jù)稱,在特斯拉汽車官方訂購頁面,需要預(yù)交5萬元保證金和25萬元預(yù)付款,共計(jì)30萬元定金。但白帽子發(fā)現(xiàn),在提交訂單時(shí)程序并未對(duì)提交金額等關(guān)鍵信息做篡改簽名校驗(yàn),用戶可自行將金額修改為1元。
烏云聯(lián)系特斯拉后,特斯拉迅速修復(fù)了該漏洞,并承認(rèn)該筆訂單有效,同時(shí)還從總部郵寄了官方紀(jì)念品送給白帽子,以此表示對(duì)白帽子的感謝和尊重。