• 首頁 > 信息融合頻道 > 網絡安全

    報告稱無業黑客最高能年賺50萬美元 靠測試漏洞賺賞金

    2018年12月12日 18:58:52   來源:騰訊科技

    247.jpgbcA中文科技資訊

      (圖片來源:云圖視覺)bcA中文科技資訊

      據外媒報道,根據道德黑客平臺Bugcrowd發布的新數據顯示,通過搜索安全漏洞,并在特斯拉等大公司和國防部這樣的組織中報告系統的問題,自由職業黑客中的精英分子每年可以賺逾50萬美元。bcA中文科技資訊

      Bugcrowd公司成立于2012年,是少數幾家所謂的“漏洞賞金”公司之一,這些公司為黑客提供了一個平臺,讓他們在希望接受測試的公司中安全地追蹤安全漏洞。bcA中文科技資訊

      黑客們為某家公司制定了一份定義明確的合同,當他們能夠在公司的架構中發現一個缺陷時,他們就會得到賞金,而賞金多少取決于問題的嚴重性。bcA中文科技資訊

      Bugcrowd首席執行官凱西·埃利斯(Casey Ellis)表示,隨著該領域數百萬個職位空缺,各公司正在越來越多地尋找網絡安全測試的替代方案。bcA中文科技資訊

      據估計,到2021年,可能會有多達350萬個網絡工作崗位空缺。bcA中文科技資訊

      埃利斯說,去年,該公司為一家大型科技硬件公司發現一項漏洞而獲利11.3萬美元。這也是該公司發現一個漏洞而獲取的最大收益。數據顯示,2018年的支付金同比增長37%。bcA中文科技資訊

      調查顯示,有一半的道德黑客,或者被雇滲透網絡和計算機系統的安全專家,報告稱都有全職工作。bcA中文科技資訊

      約80%的人表示,這項努力幫助他們在網絡安全領域找到了一份工作。埃利斯說,對于前50名黑客來說,平均每年在這項工作上的收入約為14.5萬美元。bcA中文科技資訊

      據埃利斯說,賺最多錢的黑客有一定的基本技能。bcA中文科技資訊

      “黑客發現了一種特殊的安全漏洞后,就在不同的公司中反復尋找。他們將走遍網絡空間,努力尋找盡可能多的機會來利用這一漏洞,“埃利斯說。bcA中文科技資訊

      “他們也有很好的偵察技能,能夠理解有可能對組織造成最大損害的因素。了解企業如何運作,或其基礎設施是如何建設的,對這項工作這真的很有幫助,“他補充說。bcA中文科技資訊

      雖然Bugcrowd中94%的黑客年齡在18歲到44歲之間,但仍有幾個人還在讀高中或中學。埃利斯說,進入公司的門檻很低,主要看技能水平。該平臺上大約四分之一的黑客沒有大學學位。bcA中文科技資訊

    239.jpgbcA中文科技資訊

      (圖片來源:云圖視覺)bcA中文科技資訊

      公司想找出安全漏洞bcA中文科技資訊

      為了防范網絡攻擊,公司一直在使用一系列方法,讓擁有黑客技能的人測試他們的防御能力。一些公司使用內部滲透測試人員,經常把他們放在所謂的“紅隊”中,扮演惡意團體角色,以試圖摧毀公司服務器或竊取信息。bcA中文科技資訊

      其他公司則使用提供這項服務的咨詢公司,或者像Bugcrowd、HackerOne、Synack和Cobalt這樣的根據查找漏洞來發賞金的公司;蛘,只要任何人能發現問題,只需向公司發送電子郵件即可。bcA中文科技資訊

      埃利斯說,根據漏洞發賞金提供了一種更正式的方法,黑客必須遵守規則,例如不能從服務器跳到其他具有更敏感數據的服務器上進行測試。bcA中文科技資訊

      IJET和特斯拉會根據黑客發現的問題的嚴重程度,向黑客支付1000至1.5萬美元的賞金。萬事達卡最多向黑客支付過3000美元。bcA中文科技資訊

      今年10月,美國國防部將“入侵五角大樓”(Hack the Pentagon)獎項授予 Bugcrowd和HackerOne,以表彰他們的眾包項目。bcA中文科技資訊

      來源:XXX(非中文科技資訊)的作品均轉載自其它媒體,轉載請尊重版權保留出處,一切法律責任自負。

      文章內容僅供閱讀,不構成投資建議,請謹慎對待。投資者據此操作,風險自擔。

      如發現本站文章存在問題,提供版權疑問、身份證明、版權證明、聯系方式等發郵件至news@citnews.com.cn。

    [上傳用戶: L001]
    分享到微信

    推薦

    任正非歷次談5G:5G有價值 但現在對5G還沒有太迫切的

    隨著各個國家都在加大對5G的研發投入,以及陸續商用測試,5G儼然已經成為了2019年最重要的技術風口。5G的應用場景有哪些?通信廠商、互聯網企業如何在5G時代改變?中國在5G時代,應該做些什么?

    新聞

    任正非歷次談5G:5G有價值 但現在對5G還沒有太迫切的

    隨著各個國家都在加大對5G的研發投入,以及陸續商用測試,5G儼然已經成為了2019年最重要的技術風口。5G的應用場景有哪些?通信廠商、互聯網企業如何在5G時代改變?中國在5G時代,應該做些什么?

    互聯網+

    特斯拉已開始交付3.5萬美元版Model 3 首批幸運者確認

    4月16日消息,據國外媒體報道,電動汽車廠商特斯拉在2016年3月底推出了廉價電動汽車Model 3,并在2017年開始向用戶交付,但售價最低的標準續航版Model 3,卻遲遲未能送到消費者手中,預訂者們對這一版本的Model 3也是期待已久。

    融合

    日本酒店解雇機器人員工,AI想搶人類飯碗沒那么容易

     2018年年初,日本東京一家名為“Henn-na Hotel”的酒店“請”了243個機器人負責管理與服務。顧客從入住到離店,全程都由機器人引導與陪伴,在當時還引起了不小的轟動。然而時至今日不過一年時間,這家酒店卻選擇了對機器人“裁員”:解雇了一半的機器人。其中最主要的原因是,自從“雇用”了這些機器人員工之后,它們給酒店制造出的問題遠遠超過它們能夠解決的問題。

    創投

    從1700億跌到67億,樂視網最后一天:9億資金賭明天

     從2010年上市,到成為創業板“一哥”,憑借眼花繚亂的“生態化反”,樂視網在資本市場上締造了一個又一個神話,其市值更是一度高達1700億。

    北京pk10开奖号码