Buoni hacker: i test di sistema producono fino a 600 BRL di profitto

Quando parliamo di hacker beh, potresti immaginare che questi professionisti siano una specie di "Robin Hood" del mondo dell'informatica, giusto? Ma in realtà, possiamo spiegare questo ruolo come persone che eseguono test di sistema concentrandosi sulla ricerca di vulnerabilità che possono causare problemi agli utenti.

Nonostante sembri qualcosa di abbastanza recente in Brasile, molte aziende all'estero pagano già le persone solo per cercare possibili problemi e non lesinare premi per gli hacker etici. Capire come quelli con cui lavorano bug bounty sta raggiungendo i tuoi obiettivi e come puoi entrare a far parte del team di bravi hacker.

Gli hacker etici vanno contro il senso di ciò per cui i professionisti sono noti

Buoni hacker o professionisti bug bounty, sono le persone che agiscono per trovare un possibile problema nei siti web o nei sistemi aziendali. Se gli hacker che vediamo nei film e nelle serie e persino nella vita reale lavorano per divulgare informazioni e copiare le informazioni sui clienti, i bravi hacker fanno esattamente l'opposto.

Attraverso test che possono durare giorni, gli hacker etici lavorano per trovare tutti i problemi per le persone che utilizzano il sito. Immagina di inserire i tuoi dati su un sito Web e, a causa di una violazione della sicurezza, una persona malintenzionata ottiene l'accesso alle tue informazioni? I problemi possono essere incommensurabili, a seconda di ciò che finisce per cadere nelle mani sbagliate. È proprio per evitare questo problema che ci sono professionisti che effettuano questi test.

Non appena rileva un possibile problema di vulnerabilità, i bravi hacker inseriscono tutte le informazioni in un rapporto che verrà inviato all'azienda. Se approvato, vengono pagati premi, che possono raggiungere fino a US $ 600 all'estero. In Brasile, l'importo finisce per essere inferiore, dove le aziende pagano 15 BRL per ogni rapporto approvato.

In che modo i sistemi vengono testati da bravi hacker?

Letteralmente ogni livello di un sito Web o di un sistema viene testato da hacker etici per trovare possibili problemi. Viene eseguita una simulazione di attacco hacker per scoprire se, in qualche modo, è possibile accedere ai dati salvati sui server. L'obiettivo principale di coloro che lavorano con grande generosità è trovare problemi nei sistemi prima che malintenzionati ne scoprano l'errore e causino problemi ai clienti.

Nell'ottobre di quest'anno, i dati di 1,75 miliardi di utenti di aziende come Amazon, mercato libero e persino Americana sono stati raggiunti da hacker che non sono bravi, da una vulnerabilità nel sistema hariexpress. Solo nei primi sei mesi di quest'anno, il Brasile ha subito più di 16,2 miliardi di tentativi di attacchi virtuali. Il nostro Paese è anche la quinta nazione con più ransomware ("dirottamento del sistema" che viene rilasciato solo dietro pagamento di un riscatto) in tutto il mondo.

Le aziende brasiliane stanno già scegliendo di pagare premi a bug bounty

Grandi nomi nel mercato come Nubank, C6 e OLX stanno già scegliendo di assumere questi professionisti in modo che la sicurezza dei loro clienti non sia mai compromessa.

Citando esempi pratici, i buoni hacker sono riusciti a trovare 15 problemi di sicurezza nel Nubank, che sta pagando ricompense a partire da $ 150,00 a professionisti selezionati. Esiste anche una modalità pubblica di bug bounty, dove chiunque può testare il sistema di un'azienda.

Un'altra banca che sta lavorando con buoni hacker è C6, arrivato in Brasile meno di cinque anni fa. IL C6 Banca fa parte del team di aziende che hanno anche un team interno per cercare possibili guasti nel sistema, ma con la divulgazione della modalità può quindi contare su un team mondiale di professionisti.

E sapevi che un brasiliano è riuscito a guadagnare soldi dopo aver trovato una falla di sicurezza nel Facebook? Adesso ha 16 anni, lo studente del Minas Gerais Andres Alonso Bie Pérez è riuscito a trovare un problema durante lo sviluppo di un'applicazione, rendendosi conto che un collegamento dannoso in un filtro Scintilla AR potrebbe dare accesso all'account del Instagram da una persona tramite il client web della piattaforma. Questo è successo nell'ottobre 2020.

Quando si segnala il problema al Facebook, Andres ha ricevuto l'importo di US $ 25 mila (all'epoca, per un valore di R $ 130 mila). Il valore medio creato dal social network Mark Zuckerberg pagato è di circa US $ 1,5 (R $ 8). Lo studente ha imparato a trovare le vulnerabilità guardando i video su YouTube, e prima di ricevere il valore di Facebook, non aveva ancora ricevuto alcun valore.

Come diventare uno degli hacker etici?

Come hai notato, è importante essere una persona molto interessata al mercato dell'informatica per entrare a far parte del team di bravi hacker e riuscire a fare soldi. Un ottimo corso nella zona può aiutare, ma ci sono video su YouTube che può anche essere la tua porta d'accesso a questo mercato dei premi. È importante anche avere un computer solo per effettuare sondaggi e fare report per le aziende.

Le opportunità di fatturazione possono apparire per mattraverso la tua registrazione sulle piattaforme bug bounty che può aiutarti a costruire il tuo internazionale. Fuori dal paese, i più famosi sono HackerOne, BugCrowd e Apri la taglia dei bug.

Il Brasile ha anche una piattaforma solo per bravi hacker, che si chiama Bughunt. Fondata nel marzo dello scorso anno, da un'idea del brasiliano Bruno Telles, conta già più di 7 hacker registrati e 25 programmi attivi. Per avere successo in questo mercato è importante migliorare sempre e, naturalmente, avere la curiosità di poter trovare problemi nei sistemi delle grandi aziende.

Poiché coinvolge la sicurezza, le aziende brasiliane non agiscono ancora così tanto con il bug bounty, ma con l'avanzamento della digitalizzazione durante la pandemia, dovrebbero fare spazio in questo mercato il prossimo anno. Lo sapevi che ci sono hacker bravi? Hai pensato di lavorarci? Dicci la tua opinione Commento!

Vedi anche

Lo sai che I dipendenti di Amazon stavano spiando celebrità come Kanye West? Scopri subito tutti i dettagli:

Fonti: G1, Terra, InfoMoney e Estadão