Pada dasarnya, Anda bisa berkarir sebagai pipi siber independen - jika Anda cukup bersahaja
Evan Ricafort bekerja dari rumah, dan kantornya menempati satu kamar di sebuah rumah yang terletak di jalan raya di Filipina, tempat keluarganya tinggal bersamanya. Orang tua seorang teknisi komputer berusia 22 tahun bekerja di sebuah toko kelontong milik keluarganya, yang terletak di selatan kota Ipil, dan dia menghabiskan hingga 75 jam seminggu dalam keadaan terkunci, mengerjakan komputernya. Dan di sini, di antara hiruk-pikuk sepeda motor, anjing menggonggong dan anak-anak yang menangis, dia dapat menangani keselamatan data pribadi Anda.
Ricafort adalah pemburu bug yang termasuk dalam jenis peretas positif tertentu yang mencari kerentanan keamanan perangkat lunak yang dibuat oleh perusahaan teknologi terbesar di dunia, mencoba untuk mengungguli peretas jahat yang bisa memanfaatkan kerentanan ini. Mereka melakukan ini bukan gratis, tentu saja: banyak perusahaan membayar (
kadang-kadang dengan sopan ) untuk simpanan yang membantu perusahaan memperbaiki kode yang menjadi sandaran bisnis mereka. Dan proposal semacam itu sudah cukup untuk memburu bug telah menjadi salah satu profesi yang muncul.
Ricafort tidak memiliki latar belakang dalam ilmu komputer atau pemrograman. Setelah salah satu temannya mulai berbicara tentang hadiah yang didapatnya dengan menemukan bug, Ricafort online dan mulai membaca blog peneliti keamanan dan tanpa lelah menonton video instruksional tentang topik ini. Dia mengatakan hadiah pertamanya adalah "$ 50 untuk kesalahan dari beberapa kantor acak." Namun kegembiraan dari perburuan menangkapnya, dan pada tahun 2014 perburuan menjadi sumber penghasilan utamanya.
Awalnya, teman-teman dan keluarganya tidak memahaminya, tetapi setelah penjelasan dan aliran hadiah, mereka menyadari bahwa ini adalah pilihan profesi yang sangat nyata. Ya, dan dengan tujuan tertentu. “Saya membantu tidak hanya perusahaan, tetapi seluruh masyarakat. Pengguna dan orang yang menggunakan perusahaan ini, ”kata Ricafort.
Selama empat tahun terakhir, ia telah menemukan kerentanan dalam kode
lebih dari 200 perusahaan , termasuk Apple, Google, Microsoft, PayPal, Yahoo, IBM dan Twitch. Tahun lalu, ia menerima hadiah terbesar hingga saat ini: sebanyak $ 5.000 dari perusahaan yang tidak dapat disebutkan namanya. “Itu telah mengubah hidup saya. Kata-kata tidak bisa menggambarkan apa yang saya rasakan saat itu, ”katanya. Dia merayakan acara ini seperti pria berusia 21 tahun: bepergian sedikit dan membeli mainan baru, sepeda BMX.
Tetapi kesalahan yang membuatnya terkenal - dan membuatnya setara dengan pemburu serangga serius lainnya - tidak memberinya apa-apa. Pada 2014, ia
menemukan bug di
Google Nest yang memungkinkan penyerang mengakses informasi pribadi dan finansial pengguna Nest, termasuk nama, informasi kartu bank, dan pemindaian dokumen. Temuan itu menempatkannya di aula ketenaran
program Google
untuk hadiah atas kesalahan , tetapi perusahaan mengatakan bahwa karena masalahnya ada pada perangkat lunak perusahaan pihak ketiga, hadiah untuk itu tidak seharusnya dibayar (namun, ia menerima uang dari Google untuk kerentanan lainnya).
Sayangnya, ini bukan satu-satunya kasus ketika ia tidak dibayar. Perusahaan lain menawarkan segalanya alih-alih uang, dari hadiah materi hingga
tur Capitol . Dan meskipun Ricafort mengklaim bahwa dia menyukai kausnya, yang diterima dari pemerintah Belanda, di mana dikatakan "Saya meretas pemerintah Belanda, dan hanya memakai kaus oblong ini", itu tidak membantu memenuhi kebutuhan hidup.
Namun demikian, ia mengatakan bahwa ia memiliki cukup untuk seumur hidup - di bulan pertengahan ia menghasilkan sekitar 10.000 peso Filipina (sekitar $ 187), yang setara dengan gaji rata-rata di negaranya, dan pada bulan yang baik ia dapat meningkatkan dari 20.000 menjadi 30.000 ($ 374) - $ 561).
Ini adalah kasus dengan banyak pemburu bug: fluktuasi besar dalam pembayaran, dan kehidupan berupah yang tidak mencukupi untuk negara barat yang kaya. Tetapi situasi ini mungkin akan berubah. Perusahaan seperti Bugcrowd dan HackerOne (Ricafort bekerja dengan keduanya) membuat hidup lebih mudah bagi komunitas pemburu bug dengan
menawarkan skema yang dengannya mereka dapat memperoleh penghasilan lebih teratur dan menghubungi perusahaan yang bersedia membayar.
Bagaimanapun, seperti yang dikatakan Ricafort, dia menyukai cara karyanya mengubah dunia. Meskipun dia akan mempertimbangkan tawaran pekerjaan penuh waktu di bidang keamanan, dia percaya bahwa dia dapat mencapai hasil terbesar dengan cara dia bekerja sekarang: melawan kerentanan sambil berada dalam bayang-bayang. Seperti yang dia katakan: "Saya lebih suka hadiah untuk kesalahan yang ditemukan."