Top 5 recompense pentru erori plătite hackerilor de către Tech Giants
Miscellanea / / December 02, 2021
Hackingul aduce întotdeauna în prim-plan gândul la ceva ilegal, ilegal și dăunător și, de cele mai multe ori, se întâlnește cu o încruntătură pe fața unui utilizator de internet. Dar există și câțiva buni în rândul comunității hackerilor și sunt plătiți bine, sunt buni samariteni ai industriei tehnologice.
![Shutterstock 383022976](/f/b8778fdf6dd61f3f1ad075497a047d14.png)
„Hackeri cu pălărie albă”, care se numără printre cei buni – ajută companiile să detecteze erori în sistemul lor, împiedicând atacatorii să acceseze informații critice sau doar să încurce lucrurile.
În fiecare an, mai multe companii de tehnologie, inclusiv Facebook, Google, Microsoft și alți mari, desfășoară programe de recompensă care răsplătesc hackerii pentru a găsi o eroare în codul lor, care îi ajută să evite potențialele atacuri împotriva sistemului lor.
Unele companii precum Microsoft desfășoară competiții anuale pentru același lucru, iar altele precum Google au încorporat acest lucru programul să fie o afacere de un an — plătirea unor recompense frumoase în valoare de zeci de mii de dolari hackerilor.
Aici înregistrăm primele cinci recompense colectate de hackeri de la titanii tehnologiei în ultimii câțiva ani.
Vasilis Pappas (200.000 USD) de la Microsoft
Vasilis Pappas, doctorand la Universitatea Columbia în 2012, a câștigat 200.000 de dolari la concursul Blue Hat Security din Las Vegas, pentru că a venit cu un program numit „kBouncer” care blochează orice atac de programare orientată pe returnare (ROP) să ruleze.
Un atac ROP este conceput pentru a dezactiva sau eluda controalele de securitate ale unui program, permițând accesul pentru a executa un cod de atac.
![Microsoft](/f/e45cc2fc3cde3fc3571eb21836c2e02b.jpg)
James Forshaw (100.000 USD) de la Microsoft
James Forshaw a primit o sumă de 100.000 USD de la Microsoft în 2013, pentru dezvăluirea unui bug de securitate în versiunea de previzualizare a Windows 8.1, care ar permite oricărui atacator să ocolească mecanismul de apărare încorporat al software-ului.
Cercetatorul în domeniul securității, în vârstă de 34 de ani, din Londra, a câștigat anterior și o recompensă pentru că a găsit o eroare în Internet Explorer 11.
Peter Pi (75.750 USD) de la Google Android
Google are un program de recompense pentru erori din 2010, dar recent, în 2015, a trecut la un program de recompense pe durata unui an. În primul lor an, Peter Pi a descoperit 26 de erori în platforma Android Google și a fost a recompensat 75.750 USD pentru eforturile lui.
![Shutterstock 517582705](/f/97df9cad296b3b07a0847d4c01ac2fa3.jpg)
Joshua Drake (50.000 USD) de la Google Android
Joshua Drake a câștigat 50.000 USD în 2015 pentru descoperirea erorilor legate de platforma Android Google. Cercetatorul de securitate a dat peste o serie de erori StageFright, care permit hackerilor să aibă acces de la distanță la dispozitivul utilizatorilor, permițându-le și să-l controleze.
Andrew Leonov (40.000 USD) de la Facebook
Andrew Leonov a primit recent o recompensă de 40.000 de dolari de la Facebook pentru că a găsit un defect de „execuție de cod de la distanță” cu software-ul său de editare foto open-source, ImageMagick.
![Shutterstock 522960433](/f/82dd587ee43ff1dbd05cc219a4d72c55.jpg)
Bug-ul le-ar fi permis hackerilor dăunători să încarce fotografii cu software rău intenționat, care, atunci când este descărcat de un utilizator, le poate compromite computerul.
Bug-ul a fost raportat de Leonov în octombrie 2016 și a fost remediat într-o zi. El și-a primit recompensa în săptămânile următoare, care a fost și cea mai mare recompensă pentru erori plătită vreodată de gigantul rețelelor sociale.