Tin tức và phân tích của tất cả các thiết bị di động

Công ty trao giải thưởng cho người tìm ra lỗ hổng: HackerOne

Nếu bạn có khả năng tìm ra lỗ hổng trong hệ thống bảo mật, có một trang web nơi bạn có thể được trả tiền cho kỹ năng này và cũng cho phép bạn liên hệ với các công ty quan trọng.

Bây giờ chúng tôi sẽ kể cho bạn nghe câu chuyện thành công của hai người bạn trung học. Hà LanAnh ta là một hacker “bán chuyên nghiệp” sống ở Thổ Nhĩ Kỳ và xử lý phần mềm máy tính vì mục đích giải trí. Jobert Abmabạn tốt nhất Hoàng tử MichaelAnh ta muốn tặng một món quà tốt nghiệp thật đẹp cho… và đã hack được thông tin hành chính của một đài truyền hình địa phương (xem quà tặng).

Abma và Prins, đều có tài tìm ra lỗ hổng của hệ thống bảo mật, đã thành công trong việc truy cập thông tin của sinh viên bằng cách vượt qua hệ thống bảo mật của trường đại học mà họ theo học, và họ được trường đại học phân công và bắt đầu làm việc thay mặt cho trường đại học.

Sau đó, hai người bạn muốn thể hiện tài năng ở cấp độ cao hơn đã thành lập công ty cho riêng mình và áp dụng chính sách khuyến mại cực kỳ thú vị. Tuy nhiên, bộ đôi này, những người trước đây đã tìm thấy lỗ hổng trong hệ thống của nhiều công ty khác nhau và đã cố gắng liên lạc với các công ty về vấn đề này, đã thay đổi phương pháp khi chúng không được coi trọng và nói với các công ty “1 Nếu chúng tôi có thể xâm nhập vào hệ thống của bạn trong vòng vài giờ, hãy tổ chức một cuộc họp,” họ tuyên bố.

Cho biết phương pháp này khá hiệu quả, bộ đôi này đã liên hệ ngày đêm với các công ty trong một tuần, tìm ra lỗ hổng của họ và nhờ đó thu hút được sự chú ý của các công ty quan trọng ở Hà Lan trong một thời gian ngắn. Sau đó, Abma và Prins đạt được thành công thực sự đầu tiên, họ bắt đầu làm việc cho chính phủ cũng như một ngân hàng lớn và hệ thống an ninh.

mỗi tuần khoảng. 10.000 đô la hai người bạn bắt đầu chiến thắng, San FranciscoNó xuất hiện khi họ đi đến . ở đây trước đây FacebookTrưởng phòng An ninh của Merijn Terheggen Alex Cơm cặp đôi đã gặp nhau, HackerOne Ông thành lập một công ty tên là ..

Logic làm việc của công ty HackerOne như sau; các công ty lớn liên hệ với tin tặc thông qua HackerOne, yêu cầu họ tìm ra lỗ hổng trong hệ thống bảo mật của họ và trả một số tiền nhất định cho lỗ hổng được tìm thấy. Tất nhiên, hacker tìm được càng lớn trong hệ thống của công ty thì số tiền nhận được càng lớn. HackerOne, đóng vai trò là cầu nối gắn kết công ty và hacker, nhận được 20% cổ phần từ giao dịch này.

tiền thưởng lỗiNhờ sự kiện mang tên ”’ này, các lỗ hổng trong hệ thống bảo mật của các công ty đã được các hacker có liên quan thông qua HackerOne tìm ra trước các hacker hiểm độc. Đã có trên này Facebook, Google Microsoft Bạn đã quen với những công ty như Các công ty này còn tổ chức các cuộc thi “tiền thưởng lớn” vào những thời điểm nhất định trong năm.

2012 Được thành lập vào năm 2007, HackerOne đã cung cấp cho nhiều công ty khác nhau 21.000 Nó giúp tin tặc tìm ra lỗ hổng và tìm ra lỗ hổng nhờ các quá trình này. 7 triệu đô la đồng xu đóng đã được phân phối. Tất nhiên, việc thành lập công ty không khiến Abma và Prins phải rút lui khỏi cuộc chơi. Ví dụ như Abma, người vẫn làm hacker tại trụ sở HackerOne, vẫn làm việc ngày đêm 8 với những lỗ hổng bảo mật được tìm thấy trong tháng 80.000 USD Anh ấy đã kiếm được khoảng.

Thậm chí, những con số này thực tế còn thấp so với những gì một số hacker đã kiếm được. Theo Abma, một số tin tặc đang tham gia sự kiện “tiền thưởng lỗi” hàng năm. 200.000 USD kiếm thu nhập. Ngay cả mục tiêu hàng năm của Abma với giá 500.000 USD Anh ấy cũng biết một hacker đã lấy nó ra. Tất nhiên, khi nhìn thấy những con số này, có thể một số bạn sẽ nghĩ rằng “nó ít hơn mình mong đợi”.

Ví dụ, lần cuối cùng của Abma 8 Kiếm 80.000 USD mỗi tháng dường như là một số tiền nhỏ đối với một hacker hàng đầu. Tuy nhiên, có một điểm mà Abma cũng đề cập tới; Những đồng tiền này là thu nhập thêm cho tin tặc. Abma nói rằng hầu hết các tin tặc đang kinh doanh lĩnh vực kinh doanh này đều làm việc trong các công ty phần mềm và bảo mật là những công ty tiên phong trong lĩnh vực công nghệ. Nói cách khác, thu nhập hàng tháng của những người bạn này đã lên tới hàng nghìn đô la. “Tiền thưởng lỗi” là một sở thích hoặc một khoản thu nhập thêm đối với họ.

Vâng, đó là câu chuyện của Abma và HackerOne. Nếu bạn có kiến ​​thức về các lỗ hổng trong hệ thống bảo mật, phần mềm cần thiết để tìm ra các lỗ hổng này và bạn muốn nâng cao hơn nữa, hãy liên hệ với HackerOne. từ đây chúng tôi nói hãy thử xem. Các công ty phải trả phí tối thiểu cho mỗi lỗ hổng 500 USD.

Nguồn: Thương nhân trong cuộc