Android

5 bayaran bug teratas dibayarkan kepada peretas oleh raksasa teknologi

belajar jadi bug hunter, simple modal apk termux & android sudah bisa | video tahun pertama, [2020]

belajar jadi bug hunter, simple modal apk termux & android sudah bisa | video tahun pertama, [2020]

Daftar Isi:

Anonim

Peretasan selalu memunculkan pemikiran tentang sesuatu yang ilegal, melanggar hukum dan berbahaya, dan lebih sering bertemu dengan kerutan di wajah pengguna internet. Tetapi ada beberapa yang bagus di antara komunitas peretasan juga dan mereka dibayar dengan baik menjadi orang baik di industri teknologi.

'Peretas topi putih', yang termasuk yang terbaik - membantu perusahaan mendeteksi bug dalam sistem mereka, mencegah penyerang mengakses informasi penting atau hanya mengacaukan segalanya.

Setiap tahun, beberapa perusahaan teknologi, termasuk Facebook, Google, Microsoft dan biggies lainnya, melakukan program hadiah yang memberi hadiah kepada peretas untuk menemukan bug dalam kode mereka, yang membantu mereka menghindari kemungkinan serangan terhadap sistem mereka.

Beberapa perusahaan seperti Microsoft mengadakan kompetisi tahunan untuk hal yang sama dan yang lain seperti Google telah memasukkan program ini sebagai perselingkuhan selama setahun - memberikan hadiah yang bagus kepada puluhan ribu dolar untuk para peretas.

Di sini kami meminta lima hadiah teratas yang dikumpulkan oleh peretas dari raksasa teknologi dalam beberapa tahun terakhir.

Vasilis Pappas ($ 200.000) dari Microsoft

Vasilis Pappas, seorang mahasiswa PhD di Columbia University pada 2012, memenangkan $ 200.000 pada kontes Blue Hat Security di Las Vegas, karena membuat program yang disebut 'kBouncer' yang menghalangi serangan Return-Oriented Programming (ROP) untuk berjalan.

Serangan ROP dirancang untuk menonaktifkan atau menghindari kontrol keamanan komputer dari suatu program, yang memungkinkan akses untuk mengeksekusi kode serangan.

James Forshaw ($ 100, 000) dari Microsoft

James Forshaw menerima sejumlah $ 100.000 dari Microsoft pada 2013, karena mengungkap bug keamanan dalam versi pratinjau Windows 8.1, yang akan memungkinkan penyerang untuk menghindari mekanisme pertahanan inbuilt dari perangkat lunak.

Peneliti keamanan yang berbasis di London yang berusia 34 tahun itu sebelumnya juga memenangkan hadiah karena menemukan bug di Internet Explorer 11.

Peter Pi ($ 75.750) dari Google Android

Google telah memiliki program karunia bug sejak 2010, tetapi baru-baru ini pada tahun 2015, mereka beralih ke program karunia selama setahun. Pada tahun pertama mereka, Peter Pi menemukan 26 bug di platform Android Google dan dihargai $ 75.750 untuk usahanya.

Joshua Drake ($ 50, 000) dari Google Android

Joshua Drake memenangkan $ 50.000 pada tahun 2015 karena menemukan bug yang terkait dengan platform Android Google. Peneliti keamanan menemukan sejumlah bug StageFright, yang memungkinkan peretas memiliki akses jarak jauh ke perangkat pengguna, memungkinkan mereka untuk mengontrolnya juga.

Andrew Leonov ($ 40.000) dari Facebook

Andrew Leonov baru-baru ini dianugerahi hadiah $ 40.000 dari Facebook karena menemukan kesalahan 'eksekusi kode jarak jauh' dengan perangkat lunak pengedit foto sumber terbuka, ImageMagick.

Bug itu akan memungkinkan peretas berbahaya untuk mengunggah foto dengan perangkat lunak berbahaya, yang bila diunduh oleh pengguna dapat membahayakan komputer mereka.

Bug dilaporkan oleh Leonov pada Oktober 2016 dan ditambal dalam satu hari. Dia menerima hadiahnya di minggu-minggu berikutnya, yang juga merupakan hadiah bug terbesar yang pernah dibayarkan oleh raksasa media sosial.