Topp 5 Bug Bounties utbetalt til hackere av Tech Giants
Miscellanea / / December 02, 2021
Hacking bringer alltid frem tanken på noe ulovlig, ulovlig og skadelig, og blir mer enn ofte møtt med rynker i ansiktet til en internettbruker. Men det er noen få gode blant hackersamfunnet også, og de får godt betalt, de er gode samaritaner fra teknologiindustrien.
![Shutterstock 383022976](/f/b8778fdf6dd61f3f1ad075497a047d14.png)
«White hat-hackere», som er blant de gode – hjelper bedrifter med å oppdage feil i systemet deres, forhindrer angripere i å få tilgang til kritisk informasjon eller bare roter til ting.
Hvert år har flere teknologiselskaper, bl.a Facebook, Google, Microsoft og andre store, gjennomfører dusørprogrammer som belønner hackere for å finne en feil i koden deres, som hjelper dem å unngå potensielle angrep mot systemet deres.
Noen selskaper som Microsoft gjennomfører årlige konkurranser for det samme, og andre som Google har innlemmet dette programmet skal være en årelang affære - å betale kjekke dusører på titusenvis av dollar til hackere.
Her samler vi inn de fem beste premiene samlet inn av hackere fra teknologiske titaner de siste årene.
Vasilis Pappas ($200 000) fra Microsoft
Vasilis Pappas, en doktorgradsstudent ved Columbia University i 2012, vunnet 200 000 dollar på Blue Hat Security-konkurransen i Las Vegas, for å komme opp med et program kalt 'kBouncer' som blokkerer ethvert returorientert programmeringsangrep (ROP) fra å kjøre.
Et ROP-angrep er utformet for å deaktivere eller unngå datasikkerhetskontroller for et program, og gi tilgang til å utføre en angrepskode.
![Microsoft](/f/e45cc2fc3cde3fc3571eb21836c2e02b.jpg)
James Forshaw ($100 000) fra Microsoft
James Forshaw mottok en sum på $100 000 fra Microsoft i 2013, for å avsløre en sikkerhetsfeil i forhåndsversjonen av Windows 8.1, som ville tillate enhver angriper å omgå den innebygde forsvarsmekanismen til programvaren.
Den 34 år gamle London-baserte sikkerhetsforskeren hadde tidligere også vunnet en dusør for å finne en feil i Internet Explorer 11.
Peter Pi ($75 750) fra Google Android
Google har hatt et skuddpremieprogram siden 2010, men nylig i 2015 gikk de over til et årelangt skuddpremieprogram. I løpet av deres første år fant Peter Pi ut 26 feil på Googles Android-plattform og var det belønnet $75.750 for hans innsats.
![Shutterstock 517582705](/f/97df9cad296b3b07a0847d4c01ac2fa3.jpg)
Joshua Drake ($50 000) fra Google Android
Joshua Drake vant $50 000 i 2015 for å avdekke feil relatert til Googles Android-plattform. Sikkerhetsforskeren kom over en rekke StageFright-feil, som lar hackere ha ekstern tilgang til en brukers enhet, slik at de også kan kontrollere den.
Andrew Leonov ($40 000) fra Facebook
Andrew Leonov ble nylig tildelt en dusør på $40 000 fra Facebook for å finne en feil med "ekstern kodekjøring" med sin åpen kildekode-programvare for bilderedigering, ImageMagick.
![Shutterstock 522960433](/f/82dd587ee43ff1dbd05cc219a4d72c55.jpg)
Feilen ville ha tillatt skadelige hackere å laste opp bilder med skadelig programvare, som når de lastes ned av en bruker kan kompromittere datamaskinen deres.
Feilen ble rapportert av Leonov i oktober 2016 og ble lappet i løpet av et døgn. Han mottok sin belønning i de påfølgende ukene, som også var den største feilpremien som noen gang ble betalt av sosiale medier-giganten.