Android

Les 5 meilleures primes payées par les géants de la technologie aux hackers

L'empire Amazon : l'ascension et le règne de Jeff Bezos (full film) | FRONTLINE

L'empire Amazon : l'ascension et le règne de Jeff Bezos (full film) | FRONTLINE

Table des matières:

Anonim

Le piratage amène toujours à la pensée de quelque chose d'illégal, illégal et nuisible, et est plus que souvent rencontré avec un froncement de sourcils sur le visage d'un utilisateur d'internet. Mais il existe également quelques bonnes personnes dans la communauté du piratage informatique et elles sont bien payées. Ce sont de bons samaritains du secteur des technologies.

Les «hackers au chapeau blanc», qui font partie des bons, aident les entreprises à détecter les bogues dans leur système, empêchant les pirates d'accéder à des informations critiques ou tout simplement de tout gâcher.

Chaque année, plusieurs sociétés de technologie, y compris Facebook, Google, Microsoft et d’autres grandes entreprises, organisent des programmes de primes qui récompensent les pirates informatiques qui découvrent un bug dans leur code, ce qui les aide à échapper aux attaques potentielles contre leur système.

Certaines sociétés, telles que Microsoft, organisent des concours annuels pour la même chose et d’autres, telles que Google, ont intégré ce programme pour une année complète: ils versent de très belles primes à des dizaines de milliers de dollars à des pirates informatiques.

Ici, nous sollicitons les cinq primes les plus importantes collectées par les pirates informatiques des technologies au cours des dernières années.

Vasilis Pappas (200 000 $) de Microsoft

Vasilis Pappas, doctorant à l'Université Columbia en 2012, a remporté 200 000 USD au concours Blue Hat Security de Las Vegas pour avoir conçu un programme appelé «kBouncer» qui bloque toute attaque de programmation orientée vers le retour (ROP).

Une attaque ROP est conçue pour désactiver ou contourner les contrôles de sécurité informatique d'un programme, permettant ainsi à l'utilisateur d'exécuter un code d'attaque.

James Forshaw (100 000 $) de Microsoft

James Forshaw a reçu une somme de 100 000 USD de Microsoft en 2013 pour avoir révélé un bogue de sécurité dans la version de prévisualisation de Windows 8.1, qui permettrait à tout attaquant de contourner le mécanisme de défense intégré du logiciel.

Ce chercheur en sécurité basé à Londres, âgé de 34 ans, avait également reçu une prime pour avoir découvert un bogue dans Internet Explorer 11.

Peter Pi (75 750 $) de Google Android

Google propose un programme de primes pour les bugs depuis 2010, mais récemment, en 2015, ils ont adopté un programme de primes d'une durée d'un an. Au cours de leur première année, Peter Pi a découvert 26 bogues sur la plate-forme Android de Google et a été récompensé par 75 750 $ pour ses efforts.

Joshua Drake (50 000 $) de Google Android

Joshua Drake a remporté 50 000 USD en 2015 pour la découverte de bugs liés à la plate-forme Android de Google. Le chercheur en sécurité a rencontré un certain nombre de bugs de StageFright, qui permettent aux pirates d’avoir un accès à distance au périphérique d’un utilisateur, lui permettant ainsi de le contrôler également.

Andrew Leonov (40 000 $) de Facebook

Andrew Leonov a récemment reçu une prime de 40 000 USD de Facebook pour avoir découvert une faille «d'exécution de code à distance» avec son logiciel de traitement de photos open source, ImageMagick.

Le bogue aurait permis à des pirates informatiques malveillants de télécharger des photos contenant des logiciels malveillants qui, une fois téléchargés par un utilisateur, peuvent compromettre leur ordinateur.

Le bogue a été signalé par Leonov en octobre 2016 et a été corrigé en un jour. Il a reçu sa récompense dans les semaines qui ont suivi, ce qui était également la plus grosse prime à un insecte jamais payée par le géant des médias sociaux.