17歲大學(xué)生發(fā)現(xiàn)重大安全漏洞谷歌獎勵他3.6萬美元

來源:網(wǎng)易科技 2018-05-29 18:19 http://www.ghqlgyb.cn/

　　（原標(biāo)題：Teenager wins 36k from Google bug bounty program）

　　5月28日消息，據(jù)CNBC報道，谷歌剛剛發(fā)給烏拉圭17歲青年埃茲基埃爾·佩雷拉(Ezequiel Pereira)3.6萬美元“漏洞賞金”。他報告了一個安全漏洞，從而幫助谷歌內(nèi)部系統(tǒng)做出改變。這是佩雷拉第五次發(fā)現(xiàn)谷歌系統(tǒng)漏洞，但卻是迄今為止他獲獎最高的一次。

　　佩雷拉在10歲時得到了他的第一臺電腦，11歲時參加了一個初始編程班，然后花了幾年時間自學(xué)不同的編程語言和技術(shù)。2016年贏得編碼比賽后，谷歌用飛機將他帶到了公司的加州總部。他的零星行為終于得到了回報：谷歌剛剛發(fā)給這名少年36337美元，因為他發(fā)現(xiàn)了一個漏洞，可以讓他對公司內(nèi)部系統(tǒng)做出改變。

　　佩雷拉接受采訪時表示:“我很快就發(fā)現(xiàn)了價值500美元的東西，這種感覺真是太棒了！所以，從那以后，我決定繼續(xù)嘗試。”盡管佩雷拉在今年早些時候發(fā)現(xiàn)了這個漏洞，但直到本周他才得到許可，可以透露他發(fā)現(xiàn)的過程，此前谷歌證實已經(jīng)解決了這個問題。

　　去年7月份，佩雷拉發(fā)現(xiàn)了第二個大漏洞，這是他在學(xué)校休息感到無聊時發(fā)現(xiàn)的，獲獎1萬美元。佩雷拉用這筆錢中的大部分申請美國大學(xué)的獎學(xué)金。當(dāng)他的申請遭到20所學(xué)校拒絕后，他決定在家鄉(xiāng)上學(xué)。

　　今年2月份，佩雷拉開始在家鄉(xiāng)蒙得維的亞（Montevideo）的計算機工程學(xué)院上學(xué)。當(dāng)他完成家庭作業(yè)，不想和朋友出去玩或看視頻時，他會拿出電腦開始“尋找漏洞”。

　　現(xiàn)在，除了偶爾和朋友一起出去玩、幫媽媽付帳外，他沒有什么大計劃。他正為將來繼續(xù)深造存錢。佩雷拉說，他希望最終能獲得計算機安全碩士學(xué)位。在那之前，他會在業(yè)余時間繼續(xù)“尋找漏洞”。

　　現(xiàn)在，佩雷拉只通過谷歌的獎金系統(tǒng)提交漏洞，盡管大多數(shù)大型科技公司都有自己的懸賞項目。公司表示，如果他們鼓勵安全研究人員測試他們的系統(tǒng)，他們就有更好的機會來避開“壞人”。無論何人，只要能直接訪問谷歌服務(wù)器或客戶端，或發(fā)現(xiàn)潛在的嚴(yán)重漏洞，都可以獲得谷歌賞金。去年，谷歌向274名研究人員發(fā)放了290萬美元獎金，最高獎金為112500美元。

　　現(xiàn)在，佩雷拉在“谷歌名人堂”排名第12位，他收到各種各樣的電子郵件，向他咨詢網(wǎng)絡(luò)攻擊的解決之道、尋求建議甚至想要招募他。他每封郵件都會回復(fù)，并會推薦人們使用不同的在線計算機安全資源。（小小）

原標(biāo)題：17歲大學(xué)生發(fā)現(xiàn)重大安全漏洞谷歌獎勵他3.6萬美元

責(zé)任編輯：曾少林