سوبر إس للمعلوماتية | إطلع على أفضل المقالات التقنية في العالم العربي: ماهي ثغرة Zero-Day و كيف تربح منها

تحجيم الخط

12/10/2019

ماهي ثغرة Zero-Day و كيف تربح منها


ماهي ثغرة Zero-Day و كيف تربح منها

ثغرة Zero-Day أو ثغرة اليوم الصفر , هذا الإسم يطلق خصيصا على الثغرات الأمنية المكتشفة في أي نظام كان سواءا أندرويد أو وندوز , أو لينيكس , ....... , بحيث أن هذه الثغرة أو الثغرات لم يسبق على إكتشافها أكثر من يوم واحد , فهذه الثغرة في هذه الفترة إن اكتشفت في أي نظام فهي تعتبر بمثابة تهديد و هذا لأن هذه الثغرة تكون بدون تحديثات امنية فالمبرموجون أنفسهم و مطورو نظام معين إن اكتشفت ثغرة في أقل من يوم فلن يجدو الوقت الكافي لسد الثغرة بتحديثات أمنة .

تم استغلال هذا النوع من الثغرات على مدى السنوات في شن هجومات تهكيرية على الأنظمة العالمية نظرا لعدم توفر تحديثات أمنية بعد , فهذا يسبب مشكلا في المستقبل و لهذا اقترحت كبرى شركات العالم أن من يكتشف أي ثغرة و يبلغ عنها الشركة ستتم مكافئته .

محتوى المقالة :

1- كيف تربح من ثغرة Zero-Day .
2- 1.5 مليون دولار لمن يكتشف ثغرة أمنية في هاتف بيكسل و Android Developer Preview .
3- طرق أخرى للربح من ثغرة Zero-Day .

1- كيف تربح من ثغرة Zero-Day

يمكنك بيع أي ثغرة أمنية تكتشفها في أي نظام سواءا وندوز , أندرويد , أو ماك , بشرط أن تكون شركة النظام أعلنت عن مكافئة لمن يكتشف أي ثغرة في نظامها , و ثمن الثغرة يتحدد بمدى تأثيرها و كمية الأضرار التي يمكن أن ينجم عنها .

2- 1.5 مليون دولار لمن يكتشف ثغرة أمنية في هاتف بيكسل و Android Developer Preview 

شركة Google حددت سعر جديد لمن يستطيع إيجاد ثغرة أمنية في أنظمة الأندرويد الخاصة بها و Android Developer Preview هنا هو يمثل النسخة التجريبة من آخر نظام أندرويد ستطلقه فشركة Google قبل أن توفر نسخة جديدة من نظام أندرويد تطلقه تحت إسم Android Developer Preview و تنتظر إلى أن يتحقق مطورو أنظمة الأندرويد من وجود ثغرات أمنية و بعد فترة معينة تعيد إطلاقه تحت إسم إصدار أندرويد الجديد .
لو وجدت ثغرة أمنية في النظام الخاص بأندرويد يمكنك مراسلة الشركة بالثغرة من هذا الرابط  .

ليس فقط شركة Google من توفر مكافئات لمن يجد ثغرات أمنية في أنظمتها بل شركات أخرى مثل Apple و Microsoft توفر مكافئات كبيرة لمن يجد أي ثغرة أمنية في أنظمتها .
يكون سعر الثغرة أو يتحدد سعر الثغرة بمدى فاعليتها فإن كان تأثير الثغرة كبير فسيكون سعر الثغرة الأمنية مرتفع و إن كان تأثيرها ضعيف فسعر الثغرة سيكون منخفض بالطبع .

3- طرق أخرى للربح من ثغرة Zero-Day 

طبعا توجد طرق أخرى للربح من الثغرات الأمنية و لكن أغلبها غير قانوني و قد تعرضك للمسائلات القانونية و لهذا لم أشأ ذكر هذه الثغرات و لكن سأذكر لك أماء هذه الطرق فقط و هي كالآتي :
1- بيع الثغرة في مواقع الأسواق السوداء .
2- بيع الثغرة للجهات الحكومية لإستغلالها في إنشاء برامج التجسس .
3- إستخدام الثغرة في عمليات الإختراق مثل السطو على البنوك .

المصادر :


شاركه

Facebook Twitter Linkedin Reddit
pinterest Pocket Tumblr Evernote Digg mix

فتح التعليقات

Sliman Jin

Sliman Jin
شاب عربي طموح أبلغ من العمر 24 سنة ملم بالبرمجة و علوم الحاسوب , أبرمج و أعرب قوالب بلوجر من حين لآخر و أسعى لنشر ما أعرفه و إكتسبته من خلال مدونتي سوبر إس للمعلوماتية .