当前位置:主页 > D卫生活 > 正文

年仅18岁抓虫天才,再获Google颁发超过36,000美元

2020-07-08 来源: 946 D卫生活
年仅18岁抓虫天才,再获Google颁发超过36,000美元

帮科技巨头抓漏的小人物,往往有着不凡的「挖洞」故事,记得年初让 Intel 焦头烂额的两大处理器缺陷 : Meltdown 和 Spectre,年仅 23 岁曾在 Google Project Zero 中的天才工程师 Jann Horn钻研四千多页的处理器手册意外发现重大漏洞 ,引起更多人关注这些挖洞小人物的故事。

近日,又有一名引起各大媒体关注的「抓漏天才」,年仅十八来自乌拉圭的工程师佩雷拉在年初发现一项漏洞,此漏洞使 骇客能够入侵公司内部系统,在官方审查并解决问题后颁给他  36,337 美元的奖金, 这是他靠抓漏赚到最多奖金的一次,同时也是他第五度提报漏洞给 Google 抓虫奖励计划 。

在 2018年初, 佩雷拉找到曝露内部 API 的漏洞,原先他在 GAE 準备上传 App ,却无意间成功登入测试用的部署环境使用内部 API,且在 Google 的操作被视为远程代码执行,佩雷拉如何找到漏洞也已公开在网页上,有兴趣的读者可以点选 连结 。

佩雷拉利用闲暇时间抓虫,自十七岁时他抓到第一只虫获得小小的奖励金 500 美元后,便激起他持续抓虫的动力陆续拿到多笔奖金,先前最高从 Google 领取到 1 万美元奖金,目前正在自己家乡乌拉圭首都蒙得维的亚学习电脑工程的他选择将这笔钱留下作为自己的教育基金,希望藉由这些奖励金能帮助自己完成电脑安全的硕士学位。

10 岁的时候得到了人生中的第一台电脑, 11 岁就开始学习程式设计,尝试不同的程式语言,在 2016 年时他就赢得程式设计比赛奖项,让 Google 出资请他搭飞机到加州总部领奖。

佩雷拉甚至鼓励身边朋友一起参与抓虫活动。每当身边的人觉得自己没有足够的技能时,他总是告诉大家这些知识是人人都可以学会的。似乎也流露出一项不争的事实,这些天才们除了对程式有热情、有天赋,最重要的还是坚不可摧的耐心。

更多抓虫小人物,也可以前往 Google 抓虫名人堂 网站观看更多故事。

发现  Intel 重大漏洞的 23 岁天才:这是场意外!

90%的人会对以下内容感兴趣:

.......................
.......................