靠「抓漏」賺進百萬！17歲少年一連揪出5次Google漏洞！

加好友 · 發表於 2018-5-31 03:14

馬上加入Android 台灣中文網，立即免費下載應用遊戲。

您需要登錄才可以下載或查看，沒有帳號？註冊

x

靠「抓漏」賺進百萬！17歲少年一連揪出5次Google漏洞，輝煌成就登上Google名人堂！

登錄/註冊後可看大圖

032.png (5.7 KB, 下載次數: 2)

下載附件保存到相冊

2018-5-31 02:51 上傳

我幾乎馬上拿到獎金，感覺真的很驚人，從那時候開始，我就決定繼續嘗試。」今年17歲來自烏拉圭的佩雷拉（Ezequiel Pereira）說。

如何讓整個世界成為你的智囊團？結合群眾的力量或許是最有力的作法，近來包括Facebook、Google等社群平台、網路服務商，為了確保系統的安全性，都推出漏洞通報獎勵計畫，透過高額獎金當獎勵，開放全世界用戶一起抓漏洞。

佩雷拉（Ezequiel Pereira）前前後後已經幫助Google揪出系統漏洞五次，今年他在Google應用服務引擎上發現的一項漏洞，獲得了36,337美元（約合新台幣108萬元）的獎金，除了成為個人紀錄史上金額最高的一次，也藉由「抓漏」替自己賺進了人生第一桶金。

登錄/註冊後可看大圖

1.jpg (97.41 KB, 下載次數: 1)

下載附件保存到相冊

2018-5-31 02:54 上傳

除了念書，17歲的佩雷拉（Ezequiel Pereira）說每天最大的娛樂，就是回家坐在電腦前找漏洞。

成功五度抓漏，登上Google名人堂第12名

Google旗下的抓漏獎勵專案（Vulnerability Reward Program），依據漏洞的壞程度，提供抓漏者獎金，據Google統計，去年（2017）一整年總共向274名研究人員，發出290萬美元（約合新台幣8679萬元）的獎金，其中最高的一筆是112,500美元（約合新台幣336.69萬元）。

因成功五度抓漏，登上Google名人堂（Hall of Fame）第12名的佩雷拉（Ezequiel Pereira），今年才17歲。名人堂上為對Google抓漏計畫具有重大貢獻的研究人員以及專家們。

登錄/註冊後可看大圖

028.png (5.95 KB, 下載次數: 1)

下載附件保存到相冊

2018-5-31 03:02 上傳

佩雷拉在10歲得到自己的第一台電腦後，花了幾年的時間自學程式語言，2016年佩雷拉贏得一場程式設計比賽，Google因此邀請他到位於加州的總部，就在同一年佩雷拉將滿17歲的前一個月，他成功抓到了Google的第一個漏洞，自此開啟了他的「抓漏人生」，不到17歲的男孩，憑著對技術的熱情，成功得到500美元（約合新台幣1萬4964元）的獎金，「我幾乎馬上拿到獎金，感覺真的很驚人，從那時候開始，我就決定繼續嘗試。」

抓漏的成就像是一個被啟動的開關，驅使佩雷拉不斷嘗試，去年7月他又發現了另一個漏洞，得到1萬美元（約合新台幣29萬9276元）獎金。

今年2月，他在Google應用服務引擎（Google App Engine，簡稱GAE）上上傳自己開發的App時，無意間成功登入GAE測試用的部署環境，發現了暴露內部的API，經測試後佩雷拉發現，他竟可以對平台上的App執行一般外部使用者無法執行的行為，通報後Google認定為遠端程式碼執行（remote code engine, RCE）漏洞，連同另一個比較小型的漏洞，佩雷拉獲得百萬獎金，Google已於本月初將問題修復，這筆獎金也是佩雷拉有史以來拿到最大筆獎金的一次。

登錄/註冊後可看大圖

49873831.gif (95.28 KB, 下載次數: 1)

下載附件保存到相冊

2018-5-31 03:04 上傳

熱情就是最大的娛樂

「我沒有紓壓管道，我看飛機就紓壓了。機場就是我的夜店！」星宇航空創辦人張國煒受訪時曾這麼說，當一個人對一件事情的熱情到了極致，那不僅只是他的專業，更能成為人生中最大的樂趣。

今年上大學的佩雷拉（Ezequiel Pereira）就是如此，他在家鄉烏拉圭首都蒙特維多（Montevideo）主修電腦工程，除了念書，他說每天最大的娛樂，就是回家坐在電腦前找漏洞，去年夏天，他用抓漏獲得的獎金申請美國學校，想透過更好的教育完成更多自己喜歡的事，但佩雷拉一共申請了20間美國的學校，但卻一家都沒有上，於是他決定透過自學精進技術。

登錄/註冊後可看大圖

加好友 · 發表於 2018-5-31 08:54

這真的是一個雙贏的局面，自己賺到了豐厚的獎金，
Google也更加強化了自己的系統，
所以真的有遠見的企業是不應該捨不得花錢的

加好友 · 發表於 2018-5-31 09:10

人家也是肯努力花好幾年的時間學程式語言才能有這種成果，
所以想成功真的還是要靠努力，真的不要好高騖遠

加好友 · 發表於 2018-5-31 09:14

做對的事才是科技者的責任！
很多駭客利用自己的專業而透過各種管道及漏洞，
達成自身的利益或是損害國家的不當行為，
真是太不可原諒了！
何不用自己的專業來幫助企業避免出錯，
得到獎金又能獲得大家的讚許，
和樂而不為呢！
感謝分享好文章！

加好友 · 發表於 2018-5-31 09:20

難怪google能受到那麼多人的歡迎和使用，企業願意付出能吸引人才也能讓自己更完美，難怪為啥台灣的人才會外流的那麼嚴重，就是因為台灣九成以上的企業都太摳而且缺乏遠見不敢走出去！！！

加好友 · 發表於 2018-5-31 09:29

由手機網頁發佈

Google 是真正的內而外"大"企業！可惜台灣沒有這種勇於面對自己缺陷的公司啊~

加好友 · 發表於 2018-5-31 13:47

自學也得要有這個天分阿
像我個人就沒有這種天分
以前專科時學校開的程式設計課程
上的很吃力考試也是勉強過關
邏輯思考能力不夠強的人就無法學習這個

加好友 · 發表於 2018-5-31 18:04

真的很厲害

認真付出還是會有機會成功的

不認真付出每天在那邊演戲真的沒有用...

加好友 · 發表於 2018-5-31 20:48

天啊，七年就這麼厲害，
想我十幾年了還...
不說了~

[轉載] 靠「抓漏」賺進百萬！17歲少年一連揪出5次Google漏洞！

馬上加入Android 台灣中文網，立即免費下載應用遊戲。

評分

相關帖子

評分

評分

評分

評分

評分

評分

評分

評分

瀏覽過的版塊

警告：您的Adblck已啟用