Tech Giantsi poolt häkkeritele makstud 5 parimat veapreemiat
Miscellanea / / December 02, 2021
Häkkimine tõstab alati esile mõtte millestki ebaseaduslikust, ebaseaduslikust ja kahjulikust ning seda kohtab Interneti-kasutaja näol sageli kulmu kortsus. Kuid häkkimiskogukonna hulgas on ka paar head inimest ja neile makstakse hästi, olgu see tehnikatööstuse head samaritanid.
![Shutterstock 383022976](/f/b8778fdf6dd61f3f1ad075497a047d14.png)
"Valge mütsi häkkerid", kes on heade seas – aitavad ettevõtetel tuvastada oma süsteemis vigu, takistades ründajatel juurdepääsu kriitilisele teabele või lihtsalt asju segamini ajada.
Igal aastal mitmed tehnoloogiaettevõtted, sealhulgas Facebook, Google, Microsoft ja teised suurkujud viivad läbi halastusprogramme, mis premeerivad häkkereid nende koodis vea leidmise eest, mis aitab neil vältida võimalikku rünnakut nende süsteemi vastu.
Mõned ettevõtted, nagu Microsoft, korraldavad iga-aastaseid konkursse ja teised, nagu Google, on selle lisanud aasta pikkune afäär – makstes häkkeritele kümnete tuhandete dollarite ulatuses ilusaid hüvesid.
Siin on viis parimat preemiat, mille häkkerid on tehnikatitaanidelt viimastel aastatel kogunud.
Vasilis Pappas (200 000 dollarit) Microsoftilt
Vasilis Pappas, 2012. aastal Columbia ülikooli doktorant, võitis 200 000 dollarit Las Vegases toimunud Blue Hat Security võistlusel programmi "kBouncer" väljatöötamise eest, mis blokeerib mis tahes tagasisaatmisele orienteeritud programmeerimise (ROP) rünnaku.
ROP-rünnak on mõeldud programmi arvuti turvakontrollide keelamiseks või nendest kõrvalehoidmiseks, võimaldades juurdepääsu ründekoodi täitmiseks.
![Microsoft](/f/e45cc2fc3cde3fc3571eb21836c2e02b.jpg)
James Forshaw (100 000 dollarit) Microsoftilt
James Forshaw sai summa 100 000 dollarit Microsoftilt 2013. aastal Windows 8.1 eelvaateversiooni turvavea avalikustamise eest, mis võimaldaks igal ründajal tarkvara sisseehitatud kaitsemehhanismist mööda hiilida.
34-aastane Londonis asuv turvateadlane oli varem võitnud ka pearaha Internet Explorer 11 vea leidmise eest.
Peter Pi (75 750 dollarit) Google Androidilt
Google'il on vigade hüvitamise programm olnud alates 2010. aastast, kuid hiljuti, 2015. aastal, läksid nad üle aasta pikkusele hüvitusprogrammile. Esimesel aastal avastas Peter Pi Google'i Androidi platvormil 26 viga ja oligi premeeritud 75 750 dollarit tema pingutuste eest.
![Shutterstock 517582705](/f/97df9cad296b3b07a0847d4c01ac2fa3.jpg)
Joshua Drake (50 000 dollarit) Google Androidilt
Joshua Drake võitis 2015. aastal 50 000 dollarit Google'i Androidi platvormiga seotud vigade väljakaevamise eest. Turvauurija avastas mitmed StageFrighti vead, mis võimaldavad häkkeritel kaugjuurdepääsu kasutaja seadmele, võimaldades neil ka seda juhtida.
Andrew Leonov (40 000 dollarit) Facebookist
Andrew Leonov sai hiljuti Facebookilt 40 000 dollari suuruse pearaha selle eest, et ta leidis avatud lähtekoodiga fototöötlustarkvaraga ImageMagick koodi kaugkäivitamise vea.
![Shutterstock 522960433](/f/82dd587ee43ff1dbd05cc219a4d72c55.jpg)
See viga oleks võimaldanud kahjulikel häkkeritel laadida üles pahatahtliku tarkvaraga fotosid, mis võivad kasutaja allalaadimisel kahjustada nende arvutit.
Veast teatas Leonov oktoobris 2016 ja sai paigatud ühe päevaga. Ta sai oma tasu järgmistel nädalatel, mis oli ühtlasi suurim vearaha, mille sotsiaalmeediahiiglane kunagi maksis.