एंड्रॉयड

शीर्ष 5 बग बाउंटीज़ ने हैकर्स को तकनीकी दिग्गजों द्वारा भुगतान किया

क्यों कंपनियों गूगल की तरह और फेसबुक वेतन हैकर्स लाखों

क्यों कंपनियों गूगल की तरह और फेसबुक वेतन हैकर्स लाखों

विषयसूची:

Anonim

हैकिंग हमेशा कुछ अवैध, गैरकानूनी और हानिकारक के विचार को सामने लाता है, और अक्सर इंटरनेट उपयोगकर्ता के चेहरे पर एक भ्रूभंग के साथ मुलाकात की जाती है। लेकिन हैकिंग समुदाय के बीच भी कुछ अच्छे हैं और वे अच्छी तरह से भुगतान किया हो टेक उद्योग के अच्छे samaritans हो।

'व्हाइट हैट हैकर्स', जो अच्छे लोगों में से हैं - कंपनियों को अपने सिस्टम में बग्स का पता लगाने में मदद करते हैं, हमलावरों को महत्वपूर्ण जानकारी तक पहुंचने से रोकते हैं या सिर्फ चीजों को गड़बड़ कर रहे हैं।

हर साल, फेसबुक, गूगल, माइक्रोसॉफ्ट और अन्य दिग्गजों सहित कई टेक कंपनियां अपने कार्यक्रमों में हैकर्स को पुरस्कृत करती हैं जो अपने कोड में बग ढूंढने के लिए इनाम देते हैं, जिससे उन्हें अपने सिस्टम के खिलाफ संभावित हमले से बचने में मदद मिलती है।

Microsoft जैसी कुछ कंपनियाँ उसी के लिए वार्षिक प्रतियोगिताओं का आयोजन करती हैं और अन्य जैसे Google ने इस कार्यक्रम को एक साल के चक्कर में शामिल किया है - हैकरों को हज़ारों डॉलर का इनाम देने के लिए हैकर्स को हज़ारों डॉलर का इनाम।

यहां हम पिछले कुछ वर्षों में टेक टाइटन्स से हैकर्स द्वारा एकत्र किए गए शीर्ष पांच इनामों को सूचीबद्ध करते हैं।

Microsoft से Vasilis Pappas ($ 200, 000)

2012 में कोलंबिया विश्वविद्यालय में पीएचडी के छात्र वासिलिस पप्पस ने लास वेगास में ब्लू हैट सिक्योरिटी प्रतियोगिता में $ 200, 000 जीते, 'kBouncer' नामक एक कार्यक्रम के साथ आने के लिए, जो किसी भी रिटर्न-ओरिएंटेड प्रोग्रामिंग (ROP) हमले को चलाने से रोकता है।

एक आरओपी हमले को एक प्रोग्राम के कंप्यूटर सुरक्षा नियंत्रणों को अक्षम या खाली करने के लिए डिज़ाइन किया गया है, जिससे एक हमले कोड को निष्पादित करने की अनुमति मिलती है।

Microsoft से जेम्स फ़ोरशॉ ($ 100, 000)

जेम्स फ़ोरशॉ ने 2013 में माइक्रोसॉफ्ट से विंडोज 8.1 के पूर्वावलोकन संस्करण में एक सुरक्षा बग का अनावरण करने के लिए $ 100, 000 की राशि प्राप्त की, जो किसी भी हमलावर को सॉफ्टवेयर के इनबिल्ट रक्षा तंत्र को दरकिनार करने की अनुमति देगा।

लंदन के 34 वर्षीय सुरक्षा शोधकर्ता ने पहले भी इंटरनेट एक्सप्लोरर 11 में बग खोजने के लिए इनाम जीता था।

पीटर पाई ($ 75, 750) Google Android से

Google के पास 2010 से बग बाउंटी प्रोग्राम है, लेकिन हाल ही में 2015 में, वे एक साल के लंबे बाउंटी प्रोग्राम में शिफ्ट हो गए। अपने पहले वर्ष में, पीटर पाई को Google के एंड्रॉइड प्लेटफॉर्म में 26 बग का पता चला और उनके प्रयासों के लिए 75, 750 डॉलर का इनाम दिया गया।

जोशुआ ड्रेक ($ 50, 000) Google Android से

जोशुआ ड्रेक ने 2015 में Google के एंड्रॉइड प्लेटफॉर्म से संबंधित बग के लिए $ 50, 000 जीता। सुरक्षा शोधकर्ता कई स्टेजफ्रे बग्स में आए, जो हैकर्स को उपयोगकर्ताओं के डिवाइस तक दूरस्थ पहुंच की अनुमति देते हैं, जिससे वे इसे भी नियंत्रित कर सकते हैं।

एंड्रयू लियोनोव ($ 40, 000) फेसबुक से

एंड्रयू लियोनोव को हाल ही में अपने ओपन-सोर्स फोटो एडिटिंग सॉफ्टवेयर, इमेजमैजिक के साथ 'रिमोट कोड एक्ज़ेक्यूट' दोष खोजने के लिए फेसबुक से $ 40, 000 का इनाम दिया गया था।

बग ने हानिकारक हैकर्स को दुर्भावनापूर्ण सॉफ़्टवेयर के साथ फ़ोटो अपलोड करने की अनुमति दी होगी, जिसे जब कोई उपयोगकर्ता डाउनलोड करता है तो वह अपने कंप्यूटर से समझौता कर सकता है।

अक्टूबर 2016 में लियोनोव द्वारा बग की सूचना दी गई थी और एक दिन के भीतर पैच किया गया था। बाद के हफ्तों में उन्हें उसका इनाम मिला, जो कि सोशल मीडिया दिग्गज द्वारा भुगतान किया गया सबसे बड़ा बग बाउंटी भी था।