211service.com
Livet som en dusørjæger: en kamp hver dag, bare for at blive betalt
Udlånt af Evan Ricafort
Evan Ricafort arbejder hjemmefra, og hans kontor tager et værelse i et hus, som han deler med sin familie langs en national motorvej i Filippinerne. Mens den 22-åriges forældre går på arbejde i en dagligvarebutik, som familien ejer i den sydlige by Ipil, bruger han op til 75 timer om ugen inde, hvor han tilslutter sig sin narrede computer. Der, midt i en kakofoni af motorcykler, gøende hunde og jamrende babyer, kunne han muligvis gemme dine personlige data.
Denne artikel vises også i vores nyhedsbrev Clocking In, som dækker virkningen af ny teknologi på fremtidens arbejde. Tilmeld dig her - det er gratis!
Ricafort er en fejljæger, et navn givet til en bestemt race af gode hackere, der søger efter sårbarheder i softwaren bygget og ejet af nogle af verdens største teknologivirksomheder, før de kan blive udnyttet af skurke. De gør det selvfølgelig ikke gratis: Mange virksomheder betaler (og betaler nogle gange ret godt) for indsendelser, der hjælper virksomheder med at styrke den kode, deres forretning afhænger af. Der er nok af det her, at det at være en bug-dusørjæger er noget af en ny beskæftigelse.
Relateret historie
Relateret historie Freelance cybersleuths kan hjælpe virksomheder med at finde fejl i deres kode. Men fejljægerne kan blive ramt af anti-hacking love.Men Ricafort har ikke en professionel grad i datalogi eller kodning. Efter at en af hans venner begyndte at skrive om de dusører, han tjente som fejljæger, tog Ricafort ud på internettet, læste op på blogs fra andre sikkerhedsforskere og så utrætteligt videoer for at lære faget at kende. Hans første dusør, siger han, var intet mere end en fejl på $50 fra et tilfældigt firma. Men jagtens spænding fik ham til at hook, og i 2014 blev det hans fuldtidskarriere.
Først forstod hans venner og familie det ikke, men efter at han havde forklaret sit arbejde, og gaverne begyndte at rulle ind, indså de, at dette var en rigtig karrieremulighed. Og en med formål. Du hjælper også ikke kun virksomheden, men hele samfundet. Brugerne og de mennesker, der bruger virksomheden, siger Ricafort.
I løbet af de seneste fire år har han fundet sårbarheder i koden for mere end 200 virksomheder , herunder Apple, Google, Microsoft, PayPal, Yahoo, IBM og Twitch. Sidste år landede han sin største udbetaling til dato: fede $5.000 (for et firma, han siger, at han ikke kan nævne). Det var livsændrende. Jeg kan ikke sætte ord på, hvordan det føltes, sagde han. Han fejrede som enhver 21-årig ville: han rejste lidt og købte sig et nyt legetøj i form af en BMX-cykel.
Udlånt af Evan Ricafort
Men den fejl, han nok er mest kendt for - den, der på mange måder satte ham på kortet over seriøse insektjægere - indbragte ikke en krone. Tilbage i 2014 han opdagede en fejl i Google Nest som kunne give angribere mulighed for at få adgang til Nest-kunders personlige og økonomiske oplysninger, herunder legitimationsoplysninger, betalingskortoplysninger og scannede kopier af genstande såsom pas og ID-kort. Fundet boostede ham til Googles sårbarhedsbelønningsprogram hall of fame, men virksomhedens sikkerhedsteam sagde, at det var et problem med en tredjeparts softwareleverandør og derfor ikke var berettiget til en udbetaling (han har dog fået betalt af Google for andre fejl, han har afsløret).
Udlånt af Evan Ricafort
Desværre var den manglende betaling ikke en isoleret hændelse. Andre firmaer har tilbudt ham alt fra swag til en rundvisning i US Capitol i stedet for penge. Og mens Ricafort siger, at han nyder sin skjorte fra den hollandske regering, hvor der står, at jeg hackede den hollandske regering, og alt hvad jeg fik var denne elendige t-shirt, hjælper det ikke med at få enderne til at mødes.
Ikke desto mindre, siger han, tjener nok til at klare sig - i en gennemsnitlig måned anslår han, at han tjener omkring 10.000 filippinske pesos (svarende til omkring $187), omkring en gennemsnitsløn i sit land, mens han på en god måned kan indbringe 20.000 til 30.000 pesos ($374 til $561).
For mange bugjægere er det sådan det foregår: store udsving i lønnen og ofte leve af lønninger, der ville være uholdbare i et dyrt vestligt land. Det kan dog begynde at ændre sig. Virksomheder som Bugcrowd og HackerOne (som begge Ricafort har arbejdet med) gør tingene lettere for bug-jagtsamfundet ved at tilbyde ordninger, hvor jægere kan tjene mere almindelig løn og få forbindelse til virksomheder, der er villige til at betale. (For et dybt dyk ned i virksomheder, der hjælper bugjægere med at få kontrakter, se Crowdsourcing-software bugjægere er en blomstrende forretning - og en risikabel en.)
Uanset hvad, siger Ricafort, nyder han den indflydelse, hans arbejde har. Selvom han siger, at han ville modtage det rigtige tilbud om en fuldtidsstilling i cybersikkerhed, føler han, at han kan gøre den største forskel, hvor han er nu: at bekæmpe sårbarheder i baggrunden. Som han udtrykte det, Mit hjerte er for bugsløven.
Denne artikel er en del af en serie om fremtidens job. Tjek andre futuristiske jobprofiler her.