Top 5 nagrada za greške koje hakerima plaćaju tehnološki divovi
Miscelanea / / December 02, 2021
Hakiranje uvijek izvlači u prvi plan misao o nečemu nezakonitom, nezakonitom i štetnom, i više nego često naiđe na mrštenje na licu korisnika interneta. Ali ima i nekoliko dobrih među hakerskom zajednicom i oni su dobro plaćeni i oni su dobri samaritani u tehnološkoj industriji.
![Shutterstock 383022976](/f/b8778fdf6dd61f3f1ad075497a047d14.png)
'White hat hakeri', koji su među dobrima - pomažu tvrtkama da otkriju greške u svom sustavu, sprječavajući napadače da pristupe kritičnim informacijama ili jednostavno zabrljaju stvari.
Svake godine nekoliko tehnoloških tvrtki, uključujući Facebook, Google, Microsoft i drugi veliki, provode nagradne programe koji nagrađuju hakere da pronađu bug u svom kodu, što im pomaže da izbjegnu potencijalni napad na njihov sustav.
Neke tvrtke poput Microsofta provode godišnja natjecanja za iste, a druge poput Googlea su to uključile program koji će trajati godinu dana - isplaćivanje zgodnih nagrada u iznosu od desetak tisuća dolara hakerima.
Ovdje navodimo pet najboljih nagrada koje su hakeri prikupili od tehnoloških titana u posljednjih nekoliko godina.
Vasilis Pappas (200.000 dolara) iz Microsofta
Vasilis Pappas, doktorand na Sveučilištu Columbia 2012. osvojio 200.000 dolara na natjecanju Blue Hat Security u Las Vegasu, jer je osmislio program pod nazivom 'kBouncer' koji blokira pokretanje bilo kakvog napada programiranja orijentiranog na povratak (ROP).
ROP napad je dizajniran da onemogući ili izbjegne računalne sigurnosne kontrole programa, dopuštajući pristup za izvršavanje napadačkog koda.
![Microsoft](/f/e45cc2fc3cde3fc3571eb21836c2e02b.jpg)
James Forshaw (100.000 dolara) iz Microsofta
James Forshaw dobio je iznos od 100.000 dolara od Microsofta 2013. godine, za otkrivanje sigurnosne greške u pretpreglednoj verziji sustava Windows 8.1, koja bi omogućila svakom napadaču da zaobiđe ugrađeni obrambeni mehanizam softvera.
34-godišnji istraživač sigurnosti sa sjedištem u Londonu prethodno je također osvojio nagradu za pronalaženje bug-a u Internet Exploreru 11.
Peter Pi (75.750 USD) iz Google Androida
Google ima program nagrađivanja za greške od 2010. godine, ali nedavno, 2015., prešao je na jednogodišnji program nagrađivanja. U svojoj prvoj godini, Peter Pi je otkrio 26 bugova na Googleovoj Android platformi i bio je nagradio 75.750 dolara za njegov trud.
![Shutterstock 517582705](/f/97df9cad296b3b07a0847d4c01ac2fa3.jpg)
Joshua Drake (50.000 dolara) s Google Androida
Joshua Drake osvojio 50.000 dolara 2015. za otkrivanje bugova povezanih s Googleovom Android platformom. Istraživač sigurnosti naišao je na brojne StageFright bugove, koji hakerima omogućuju daljinski pristup uređaju korisnika, omogućujući im i kontrolu nad njim.
Andrew Leonov (40.000 dolara) s Facebooka
Andrew Leonov nedavno je dobio nagradu od 40.000 dolara od Facebooka jer je pronašao grešku u "daljinskom izvršavanju koda" u svom softveru za uređivanje fotografija otvorenog koda, ImageMagick.
![Shutterstock 522960433](/f/82dd587ee43ff1dbd05cc219a4d72c55.jpg)
Greška bi omogućila štetnim hakerima da prenesu fotografije sa zlonamjernim softverom, koji kada ga preuzme korisnik može ugroziti njegovo računalo.
Bug je prijavio Leonov u listopadu 2016. i zakrpljen je u roku od jednog dana. Dobio je svoju nagradu u sljedećim tjednima, što je ujedno bila i najveća nagrada za bube koju je ikad platio div društvenih medija.