बग शिकारी से कैसे बचे: आय के लिए दैनिक संघर्ष

मूल रूप से, आप एक स्वतंत्र साइबर-गाल के रूप में करियर बना सकते हैं - यदि आप पर्याप्त रूप से अप्रभावित हैं

इवान रिकाफोर्ट घर से काम करता है, और उसका कार्यालय फिलीपींस में एक राजमार्ग पर स्थित एक घर में एक कमरे में रहता है, जहां उसका परिवार उसके साथ रहता है। एक 22 वर्षीय कंप्यूटर तकनीशियन के माता-पिता दक्षिणी शहर इपिल में स्थित अपने परिवार के स्वामित्व वाले एक किराने की दुकान में काम करते हैं, और वह अपने कंप्यूटर पर काम करते हुए एक सप्ताह में 75 घंटे तक का समय बिताते हैं। और यहां, मोटरसाइकिलों के कैकोफोनी, कुत्तों के भौंकने और रोते हुए बच्चों के बीच, वह आपके व्यक्तिगत डेटा के उद्धार से निपट सकता है।

रिकाफ़ोर्ट एक बग शिकारी है जो एक निश्चित प्रकार के सकारात्मक हैकरों से संबंधित है जो दुनिया की सबसे बड़ी प्रौद्योगिकी कंपनियों द्वारा बनाई गई सॉफ़्टवेयर सुरक्षा कमजोरियों की तलाश में हैं, जो खराब हैकरों से आगे निकलने की कोशिश कर रहे हैं जो इन कमजोरियों का लाभ उठा सकते हैं। वे ऐसा निशुल्क नहीं करते हैं, बेशक: कई कंपनियां जमा के लिए ( कभी-कभी शालीनता से ) भुगतान करती हैं जो कंपनियों को उस कोड को सही करने में मदद करती हैं जिस पर उनका व्यवसाय निर्भर करता है। और ऐसे प्रस्ताव कीड़े के शिकार के लिए पर्याप्त हैं जो उभरते हुए पेशे में से एक बन गया है।

कंप्यूटर साइंस या प्रोग्रामिंग में Ricafort की कोई पृष्ठभूमि नहीं है। उसके एक मित्र ने बग ढूंढकर जो पुरस्कार अर्जित किया, उसके बारे में बात करना शुरू करने के बाद, रिआफोर्ट ऑनलाइन गया और सुरक्षा शोधकर्ताओं के ब्लॉगों को पढ़ना शुरू किया और इस विषय पर बिना सोचे-समझे वीडियो देखा। वह कहते हैं कि उनका पहला इनाम "किसी यादृच्छिक कार्यालय से गलती के लिए $ 50 था।" लेकिन शिकार से उत्तेजना ने उसे पकड़ लिया, और 2014 में शिकार उसकी आय का मुख्य स्रोत बन गया।

पहले तो, उनके दोस्तों और परिवार ने उन्हें नहीं समझा, लेकिन स्पष्टीकरण और पुरस्कारों की एक धारा के बाद, उन्होंने महसूस किया कि यह पेशे की एक बहुत ही वास्तविक पसंद थी। हाँ, और एक निश्चित उद्देश्य के साथ। “मैं न केवल कंपनी, बल्कि पूरे समुदाय की मदद करता हूं। इस कंपनी का उपयोग करने वाले उपयोगकर्ता और लोग, ”रिक्रफोर्ट कहते हैं।

पिछले चार वर्षों में, उन्होंने Apple, Google, Microsoft, PayPal, Yahoo, IBM और Twitch सहित 200 से अधिक कंपनियों के कोड में भेद्यता की खोज की है। पिछले साल, उन्हें अब तक का सबसे बड़ा पुरस्कार मिला: एक कंपनी से $ 5,000 जितना वह नाम नहीं ले सकता। “इसने मेरी जिंदगी बदल दी है। शब्दों का वर्णन नहीं किया जा सकता है कि मुझे क्या महसूस हुआ, ”उन्होंने कहा। उन्होंने इस कार्यक्रम को किसी 21 वर्षीय व्यक्ति की तरह मनाया: थोड़ा सा सफर किया और एक नया खिलौना, बीएमएक्स बाइक खरीदी।



लेकिन वह गलती जिसने उसे प्रसिद्धि दिलाई - और उसे अन्य गंभीर बग शिकारी के साथ सममूल्य पर रखा - उसे कुछ भी नहीं लाया। 2014 में, उसने Google Nest में एक बग की खोज की जिसने एक हमलावर को नेस्ट उपयोगकर्ताओं की व्यक्तिगत और वित्तीय जानकारी का उपयोग करने की अनुमति दी, जिसमें नाम, बैंक कार्ड की जानकारी और दस्तावेज़ स्कैन शामिल हैं। खोज ने उन्हें गलतियों के लिए पुरस्कार के लिए Google कार्यक्रम की प्रसिद्धि के हॉल में रखा, लेकिन कंपनी ने कहा कि चूंकि समस्या एक तृतीय-पक्ष कंपनी के सॉफ़्टवेयर में थी, इसलिए इसके लिए इनाम का भुगतान नहीं किया जाना था (हालांकि, उसने अन्य कमजोरियों के लिए Google से धन प्राप्त किया)।



दुर्भाग्य से, यह एकमात्र मामला नहीं था जब उसे भुगतान नहीं किया गया था। अन्य कंपनियों ने उसे पैसे के बदले हर चीज की पेशकश की, भौतिक उपहारों से लेकर कैपिटल के दौरे तक । और हालांकि रिकाफोर्ट का दावा है कि वह नीदरलैंड की सरकार से प्राप्त अपनी टी-शर्ट को पसंद करता है, जहां यह कहता है कि "मैंने डच सरकार को हैक कर लिया, और सिर्फ इस बेवकूफ टी-शर्ट को मिला," यह सिरों को पूरा करने में मदद नहीं करता है।

फिर भी, वह कहता है कि उसके पास जीवन के लिए पर्याप्त है - मध्य महीने में वह लगभग 10,000 फिलिपिनो पेसो (लगभग $ 187) कमाता है, जो कि उसके देश में औसत वेतन के बराबर है, और एक अच्छे महीने में वह 20,000 से 30,000 ($ 374) तक बढ़ा सकता है। - $ 561)।

यह कई बग शिकारी के साथ होता है: भुगतान में बड़े उतार-चढ़ाव, और एक समृद्ध पश्चिमी देश के लिए एक मजदूरी जीवन अपर्याप्त। लेकिन यह स्थिति शायद बदल जाएगी। Bugcrowd और HackerOne (Ricafort दोनों के साथ काम किया) जैसी कंपनियों ने बग शिकारी समुदाय के लिए योजनाएं पेश करके जीवन को आसान बना दिया है जिसके द्वारा वे अधिक नियमित रूप से कमा सकते हैं और कांटा तैयार करने वाली कंपनियों के संपर्क में आ सकते हैं।

किसी भी मामले में, जैसा कि रिकाफोर्ट कहता है, वह अपने काम को दुनिया को बदलने के तरीके को पसंद करता है। हालाँकि वह सुरक्षा में पूर्णकालिक नौकरी की पेशकश पर विचार करेगा, लेकिन उसका मानना ​​है कि वह सबसे बढ़िया परिणाम प्राप्त कर सकता है जिस तरह से वह अब काम करता है: छाया में रहते हुए कमजोरियों से लड़ रहा है। जैसा कि वह खुद कहता है: "मुझे मिली त्रुटियों के लिए पुरस्कार पसंद हैं।"