אנדרואיד

חמשת העלויות הבאג המובילות ששולמו להאקרים על ידי ענקיות טק

הסכמי ממון, עו״ד ציון סמוכה

הסכמי ממון, עו״ד ציון סמוכה

תוכן עניינים:

Anonim

פריצה תמיד מציגה מחדש את המחשבה על משהו לא חוקי, לא חוקי ומזיק, והיא נפגשת לעתים קרובות יותר מבעיטות פנים של משתמש אינטרנט. אבל יש כמה טובים גם בקרב קהילת ההאקינג והם מקבלים שכר טוב אם היו שומרונים טובים של תעשיית הטכנולוגיה.

'האקרים כובעים לבנים', שהם מהטובים - עוזרים לחברות לאתר באגים במערכת שלהם, מונעים מתוקפים גישה למידע קריטי או סתם לבלגן.

בכל שנה מספר חברות טק, בהן פייסבוק, גוגל, מיקרוסופט וגדולים אחרים, עורכות תוכניות ראוות שכר שמתגמלות להאקרים למצוא באג בקוד שלהן, מה שעוזר להם להתחמק מהתקפה אפשרית כנגד המערכת שלהם.

חברות מסוימות כמו מיקרוסופט עורכות תחרויות שנתיות עבור אותו דבר ואחרות כמו גוגל שילבו את התוכנית הזו כפרשה של שנה - משלמות סכומים נאים בהיקף של עשרות אלפי דולרים להאקרים.

כאן אנו מגייסים את חמשת השפע המובילים שנאספו על ידי האקרים מטיטנים טכניים בשנים האחרונות.

Vasilis Pappas (200, 000 $) ממיקרוסופט

וסיליס פפאס, סטודנט לתואר שלישי באוניברסיטת קולומביה ב -2012, זכה ב -200 אלף דולר בתחרות הביטחון הכחול בלאס וגאס, בגלל שהגיע עם תוכנית בשם 'kBouncer', החוסמת את הפעלת כל התקפת תכנות מונחה-חוזר (ROP).

התקפת ROP נועדה להשבית או להתחמק מבקרות אבטחת מחשב של תוכנית, ומאפשרת גישה לביצוע קוד התקפה.

ג'יימס פורשהו (100, 000 $) ממיקרוסופט

ג'יימס פורשה קיבל סכום של 100, 000 דולר ממיקרוסופט בשנת 2013, על כך שחשף באג אבטחה בגרסת התצוגה המקדימה של Windows 8.1, שתאפשר לכל תוקף לעקוף את מנגנון ההגנה המובנה של התוכנה.

חוקר האבטחה, בן 34, בלונדון, זכה בעבר גם בבונט על מציאת באג ב- Internet Explorer 11.

פיטר פי (75, 750 דולר) מגוגל אנדרואיד

לגוגל הייתה תוכנית לבונטי באגים מאז 2010, אך לאחרונה בשנת 2015, הם עברו לתוכנית ראשים בת שנה. בשנה הראשונה שלהם, פיטר פי גילה 26 באגים בפלטפורמת האנדרואיד של גוגל וזכה לתגמול של 75, 750 דולר על מאמציו.

ג'ושוע דרייק (50, 000 $) מגוגל אנדרואיד

ג'ושוע דרייק זכה ב -50 אלף דולר בשנת 2015 בגין חשיפת באגים הקשורים לפלטפורמת האנדרואיד של גוגל. חוקר האבטחה נתקל במספר באגים של StageFright המאפשרים להאקרים גישה מרחוק למכשיר המשתמשים, מה שמאפשר להם לשלוט גם עליו.

אנדרו לאונוב (40, 000 $) מפייסבוק

אנדרו לאונוב זכה לאחרונה בשובר של 40 אלף דולר מפייסבוק בגין מציאת פגם 'ביצוע קוד מרחוק' עם תוכנת עריכת התמונות בקוד הפתוח, ImageMagick.

הבאג היה מאפשר להאקרים מזיקים להעלות תמונות עם תוכנה זדונית, אשר כאשר הורדתם על ידי משתמש יכולה לסכן את המחשב שלהם.

על הבאג דווח על ידי לאונוב באוקטובר 2016 וטופח תוך יום. הוא קיבל את הפרס שלו בשבועות שלאחר מכן, שהיה גם שפע הבאגים הגדול ביותר ששילמה ענקית המדיה החברתית אי פעם.