搜索

[14548] 2019-09-04_黑客技术哪家强？来认识一下这六位百万美元黑客大佬

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2019-09-04_黑客技术哪家强？来认识一下这六位百万美元黑客大佬 黑 客 技 术 哪 家 强 ？ 来 认 识 一 下 这 六 位 百 万 美 元 黑 客 大 佬 c l o u d s   F r e e B u f   2 0 1 9 - 0 9 - 0 4 你 想 成 为 百 万 美 元 黑 客 吗 ？ 对 于 大 多 数 起 步 从 事 网 络 安 全 行 业 的 人 来 说 ， 他 们 认 为 要 在 黑 客 这 个 行 当 赚 取 百 万 你 想 成 为 百 万 美 元 黑 客 吗 ？ 对 于 大 多 数 起 步 从 事 网 络 安 全 行 业 的 人 来 说 ， 他 们 认 为 要 在 黑 客 这 个 行 当 赚 取 百 万 美 元 ， 可 能 需 要 冒 着 被 抓 坐 牢 的 风 险 才 行 。 美 元 ， 可 能 需 要 冒 着 被 抓 坐 牢 的 风 险 才 行 。 或 者 我 们 脑 海 里 对 黑 客 的 印 象 一 直 就 是 那 些 非 法 入 侵 系 统 进 而 非 法 获 取 数 据 信 息 的 人 ， 毫 无 疑 问 ， 这 种 就 是 罪 犯 ， 是 攻 击 者 ， 老 实 说 ， 这 是 一 种 相 当 愚 蠢 的 做 法 。 毕 竟 ， 现 在 有 很 多 利 用 黑 客 技 术 来 赚 钱 的 方 式 ， 比 如 漏 洞 众 测 （ B u g B o u n t y ） ， 我 们 可 以 做 一 名 白 帽 黑 客 ， 通 过 发 现 上 报 漏 洞 来 赚 钱 。 生 活 在 如 今 这 个 数 据 驱 动 的 时 代 ， 可 以 通 过 漏 洞 众 测 充 分 利 用 自 身 技 术 来 维 护 网 络 安 全 并 获 取 利 益 ， 且 不 会 违 法 。 近 期 ， 苹 果 公 司 出 价 1 0 0 万 美 元 悬 赏 无 需 用 户 交 互 就 能 破 解 i O S 内 核 的 技 术 ， 另 外 ， 漏 洞 收 购 平 台 Z e r o d i u m 出 价 2 0 0 万 美 元 悬 赏 远 程 z e r o - c l i c k （ 零 点 击 ） 越 狱 破 解 苹 果 手 机 的 技 术 。 与 此 同 时 ， H a c k e r O n e 平 台 中 有 6 位 白 帽 黑 客 赚 取 的 漏 洞 赏 金 已 经 超 过 1 0 0 万 美 元 ， 他 们 是 如 何 做 到 的 呢 ？ 白 帽 黑 客 组 成 的 漏 洞 赏 金 平 台 白 帽 黑 客 组 成 的 漏 洞 赏 金 平 台 - H a c k e r O n e H a c k e r O n e 平 台 8 月 2 9 日 宣 布 ， 到 目 前 为 止 ， 在 其 平 台 中 有 6 名 注 册 白 帽 黑 客 赚 取 的 漏 洞 赏 金 超 过 1 0 0 万 美 元 。 H a c k e r O n e 是 一 个 第 三 方 漏 洞 众 测 平 台 ， 它 的 客 户 包 括 通 用 汽 车 、 高 盛 、 谷 歌 、 英 特 尔 、 微 软 、 S p o t i f y 、 星 巴 克 、 T w i t t e r 甚 至 是 美 国 国 防 部 ， H a c k e r O n e 的 宗 旨 是 利 用 注 册 的 白 帽 黑 客 力 量 先 于 恶 意 攻 击 者 利 用 漏 洞 之 前 去 发 现 并 堵 塞 漏 洞 ， 白 帽 黑 客 在 此 过 程 中 通 过 发 现 漏 洞 来 获 得 厂 商 给 予 的 赏 金 。 H a c k e r O n e 安 全 工 程 师 L a u r i e   M e r c e r 透 露 ， H a c k e r O n e 已 经 有 5 0 万 的 注 册 白 帽 黑 客 ， 而 且 每 天 会 有 大 约 6 0 0 名 的 新 增 注 册 白 帽 。 目 前 为 止 ， 白 帽 黑 客 们 通 过 H a c k e r O n e 平 台 已 经 发 现 了 超 过 1 3 0 , 0 0 0 个 漏 洞 。 而 为 漏 洞 提 供 赏 金 的 做 法 也 并 非 新 鲜 事 ，   M e r c e r 介 绍 ， 早 在 3 0 年 前 就 曾 有 过 悬 赏 1 0 0 0 美 元 发 现 哈 勃 望 远 镜 操 作 系 统 的 先 例 。 随 着 时 代 发 展 ， 类 似 的 做 法 也 逐 渐 被 人 们 推 广 接 受 。 据 L a u r i e   M e r c e r 声 称 ， H a c k e r O n e 已 经 向 来 自 1 5 0 个 不 同 国 家 的 白 帽 黑 客 支 付 了 近 6 5 0 0 万 美 元 的 漏 洞 赏 金 ， 迄 今 为 止 ， H a c k e r O n e 对 单 个 漏 洞 的 最 高 支 付 奖 金 为 1 0 万 美 元 ， 是 2 0 1 3 年 第 一 笔 支 付 赏 金 的 2 0 0 多 倍 。 据 H a c k e r O n e 的 C E O   M a r t e n   M i c k o s 预 测 ， 到 2 0 2 0 年 底 ， 届 时 其 平 台 的 漏 洞 赏 金 发 放 量 将 超 过 1 个 亿 ， 且 H a c k e r O n e 的 注 册 白 帽 也 将 超 过 1 0 0 万 。
白 帽 黑 客 的 确 是 一 个 有 利 可 图 未 来 可 期 的 行 业 ， 如 果 需 要 更 多 的 证 明 ， 今 年 举 办 的 黑 客 夏 令 营 （ H a c k e r   S u m m e r C a m p ） 就 能 说 明 。 今 年 8 月 ， 在 B l a c k   H a t   U S A   和   D E F C O N 会 议 期 间 ， H a c k e r O n e 的 黑 客 夏 令 营 之 H 1 - 7 0 2 比 赛 如 期 进 行 ， 1 0 0 多 名 黑 客 经 过 为 期 三 天 的 测 试 ， 发 现 了 1 0 0 0 多 个 漏 洞 ， 活 动 最 终 发 放 的 漏 洞 赏 金 为 1 9 0 万 美 元 。 不 出 所 料 ， 前 面 提 到 的 6 名 百 万 美 元 白 帽 黑 客 也 参 加 了 此 次 比 赛 。 认 识 认 识 6 位 百 万 美 元 白 帽 黑 客 位 百 万 美 元 白 帽 黑 客 S a n t i a g o   L o p e z （ （ @ t r y _ t o _ h a c k ） ） S a n t i a g o   L o p e z ， 来 自 阿 根 廷 的 1 9 岁 白 帽 ， 是 H a c k e r O n e 上 第 一 位 赚 取 赏 金 数 超 过 1 0 0 万 美 元 的 注 册 黑 客 。 那 他 当 初 有 没 有 想 过 靠 挖 洞 来 赚 大 钱 呢 ？ S a n t i a g o   L o p e z 说 ： “ 当 我 入 门 H a c k i n g 领 域 时 ， 对 赚 钱 完 全 没 有 概 念 ， 当 然 ， 现 在 觉 得 自 己 的 努 力 得 到 认 可 ， 这 才 是 非 常 自 豪 的 事 。 ” S a n t i a g o   L o p e z 因 少 年 时 观 看 的 黑 客 电 影 而 入 门 安 全 行 业 ， 在 2 0 1 5 年 ， L o p e z 注 册 成 为 H a c k e r O n e 白 帽 ， 他 那 时 才 认 为 还 可 以 通 过 利 用 他 自 己 的 技 术 发 现 漏 洞 来 赚 钱 。 L o p e z 透 露 ， 他 自 己 完 全 是 自 学 成 才 ， 所 有 的 学 习 渠 道 来 自 互 联 网 、 在 线 课 程 和 看 书 。 他 第 一 笔 漏 洞 赏 金 来 自 2 0 1 6 年 ， 并 且 只 有 5 0 美 元 ， 当 时 他 才 1 6 岁 。 “ 当 时 我 花 了 好 长 时 间 才 发 现 了 这 个 漏 洞 ， 经 过 了 不 停 地 尝 试 和 测 试 ， 最 后 才 成 功 ， 但 也 非 常 值 得 。 ” ， L o p e z 回 忆 到 。 M a r k   L i t c h f i e l d （ （ @ m l i t c h f i e l d ） ） 来 自 英 国 的 M a r k   L i t c h f i e l d 比 L o p e z 年 长 很 多 ， 他 被 H a c k e r O n e 尊 称 为 漏 洞 众 测 行 业 的 老 兵 。 M a r k   L i t c h f i e l d 介 绍 ： “ 在 1 9 9 9 年 以 前 ， 我 在 苏 格 兰 一 条 大 街 上 开 了 个 小 店 卖 电 脑 ， 当 时 经 营 规 模 不 大 ， 很 显 然 ， 赚 不 到 什 么 钱 。 ” ， 后 来 ， L i t c h f i e l d 经 其 从 事 安 全 工 作 的 兄 弟 D a v i d 介 绍 ， 学 习 了 一 个 W i n d o w s   S e r v e r   N T 4 的 课 程 ， 三 天 后 ， 他 去 到 了 伦 敦 ， 开 始 从 事 安 全 工 作 。 后 来 ， L i t c h f i e l d 和 兄 弟 D a v i d 成 立 了 一 家 信 息 安 全 公 司 ， 专 注 于 发 现 安 全 漏 洞 ， 公 司 于 2 0 0 0 年 被 收 购 ， 之 后 ， 他 们 又 重 新 成 立 了 另 一 家 安 全 公 司 ， 在 2 0 0 8 年 又 被 其 它 大 公 司 收 购 了 。 2 0 1 3 年 ， L i t c h f i e l d 对 渗 透 测 试 感 兴 趣 ， 也 为 了 赚 点 小 钱 ， 于 是 乎 他 又 投 身 于 漏 洞 众 测 行 业 。 L i t c h f i e l d 总 是 保 持 一 直 向 前 的 姿 态 ， 他 解 释 道 ： “ 对 我 来 说 ， 这 就 像 是 一 种 挑 战 ， 总 有 一 种 声 音 在 问 我 ： 你 能 搞 定 吗 ？ 所 以 ， 我 总 会 不 停 尝 试 ， 最 终 也 都 会 成 功 。 ” T o m m y   D e V o s s   ( @ d a w g y g ) 3 5 岁 ， 来 自 美 国 ， 曾 在 黑 客 道 路 中 迷 失 方 向 犯 下 错 误 ， 2 0 0 0 年 ， 他 因 窃 取 A O L 账 户 用 于 入 侵 军 方 系 统 而 被 定 罪 。 出 狱 之 后 ， D e V o s s 从 一 份 I T 工 作 做 起 ， 慢 慢 改 变 了 自 己 ， 后 来 他 发 现 ， 可 以 通 过 H a c k e r O n 来 赚 钱 且 完 全 合 法 。 在 H 1 - 7 0 2 比 赛 期 间 ， D e V o s s 就 通 过 发 现 漏 洞 获 得 了 1 3 万 美 元 的 赏 金 。 R o n   C h a n   ( @ n g a l o g ) 2 8 岁 ， 来 自 中 国 香 港 ， 他 热 衷 于 发 现 一 些 复 杂 的 入 侵 测 试 技 术 （ b i g   t e c h ） ， 他 利 用 这 些 大 招 发 现 了 A i r b n b 、 G i t L a b 、 P a y P a l 和 U b e r 的 多 个 严 重 漏 洞 。 R o n   C h a n 表 示 ， H a c k i n g 可 以 向 任 何 有 笔 记 本 电 脑 和 好 奇 心 的 人 敞 开 一 扇 大 门 。 R o n   C h a n 希 望 他 们 6 名 百 万 级 别 白 帽 的 成 就 ， 能 鼓 励 其 他 白 帽 黑 客 充 分 发 挥 他 们 的 技 能 ， 成 为 白 帽 社 区 中 坚 力 量 的 一 部 分 ， 共 同 维 护 互 联 网 安 全 。 如 果 如 R o n   C h a n 这 般 优 秀 ， 你 也 可 以 在 2 0 1 9 年 7 月 的 一 个 月 时 间 内 ， 赚 到 7 万 5 千 美 金 。 N a t h a n i e l   W a k e l a m   ( @ n n w a k e l a m ) 2 4 岁 ， 来 自 澳 大 利 亚 ， 也 就 是 大 家 熟 知 的 N a f f y 。 据 H a c k e r O n e 透 露 ， N a t h a n i e l 呆 在 一 个 地 方 不 会 超 过 3 0 天 ， 而 目 前 他 经 常 生 活 在 泰 国 各 地 。 不 做 漏 洞 众 测 的 时 间 里 ， N a t h a n i e l 会 随 意 地 去 旅 游 和 参 加 各 种 聚 会 。
N a t h a n i e l 在 小 学 时 就 发 现 了 自 己 的 第 一 个 漏 洞 ， 随 后 又 发 现 了 7 0 0 多 个 漏 洞 ， 这 深 厚 的 功 底 让 他 一 直 占 据 H a c k e r O n e 排 行 榜 的 前 三 位 置 。 还 致 力 于 协 助 H a c k e r s   H e l p i n g   H a c k e r s   慈 善 社 区 ， 引 导 有 技 术 能 力 的 年 轻 人 入 门 从 事 安 全 行 业 。 另 外 ， 他 还 在 一 家 名 为 G r a v i t y 的 安 全 咨 询 公 司 担 任 首 席 信 息 安 全 官 。 F r a n s   R o s e n   ( @ f r a n s r o s e n ) 瑞 典 人 ， 在 漏 洞 赏 金 猎 人 身 份 之 外 ， 他 还 成 功 经 营 着 自 己 的 网 络 安 全 公 司 ， 也 在 多 家 安 全 公 司 担 任 C E O 、 C T O 和 董 事 会 成 员 。 F r a n s   R o s e n 始 终 信 奉 一 个 观 点 ： H a c k i n g 应 该 为 人 类 服 务 ， 并 应 该 回 报 黑 客 社 区 。 因 此 ， 他 也 经 常 将 他 的 漏 洞 赏 金 捐 献 给 慈 善 行 业 。 白 帽 黑 客 面 对 的 诱 惑 白 帽 黑 客 面 对 的 诱 惑 从 另 外 一 个 层 面 来 说 ， 在 各 种 黑 产 盛 行 的 现 在 ， 这 6 名 黑 客 似 乎 就 是 一 个 例 外 ， 他 们 通 过 自 己 的 技 术 和 努 力 合 法 赚 钱 ， 但 和 那 些 无 视 法 律 且 追 逐 最 大 化 利 益 的 黑 客 来 说 ， 这 点 收 入 根 本 好 像 也 算 不 上 什 么 。 但 H a c k e r O n e 的 L a u r i e   M e r c e r 并 不 这 么 认 为 ， 他 强 调 ： 对 安 全 研 究 人 员 来 说 ， 非 法 出 售 漏 洞 于 完 全 不 值 得 ， 致 富 之 路 在 于 拥 有 公 众 声 誉 ， 这 样 你 就 可 以 被 邀 请 参 加 更 多 的 测 试 项 目 ， 发 现 更 多 的 漏 洞 ， 在 做 你 喜 欢 的 事 情 之 余 同 时 也 把 钱 赚 到 了 ， 还 能 维 护 网 络 安 全 ， 这 是 多 么 有 意 思 的 事 。 但 有 一 点 我 们 是 可 以 肯 定 的 ： 这 6 名 白 帽 是 如 何 最 好 地 利 用 黑 客 技 术 来 赚 钱 的 最 好 榜 样 。 L a u r i e   M e r c e r 声 称 ， “ 安 全 专 家 通 过 发 现 漏 洞 的 获 利 是 传 统 的 软 件 工 程 师 薪 资 的 4 0 多 倍 ， 所 以 ， 这 无 疑 是 一 个 新 行 业 的 诞 生 ： 白 帽 黑 客 们 通 过 发 现 漏 洞 的 方 式 ， 在 维 护 网 络 安 全 的 同 时 ， 从 而 获 取 丰 厚 的 报 酬 ， 也 就 是 我 们 通 常 所 说 的 漏 洞 赏 金 猎 人 。 ” * 参 考 来 源 ： 参 考 来 源 ： f o r b e s ， ， c l o u d s 编 译 整 理 ， 转 载 请 注 明 来 自 编 译 整 理 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理