Livet som en bug-premiejeger: en kamp hver dag, bare for å få betalt

Med tillatelse fra Evan Ricafort

Evan Ricafort jobber hjemmefra, og kontoret hans tar opp et rom i et hus som han deler med familien langs en nasjonal motorvei på Filippinene. Mens 22-åringens foreldre går på jobb i en nærbutikk familien eier i den sørlige byen Ipil, tilbringer han opptil 75 timer i uken inne og kobler til datamaskinen sin. Der, midt i en kakofoni av motorsykler, bjeffende hunder og gråtende babyer, kan han lagre dine personlige data.

Denne artikkelen vises også i vårt nyhetsbrev Clocking In, som dekker virkningen av ny teknologi på fremtidens arbeid. Registrer deg her - det er gratis!

Ricafort er en feiljeger, et navn gitt til en spesiell rase av gode hackere som søker etter sårbarheter i programvaren bygget og eid av noen av verdens største teknologiselskaper før de kan utnyttes av skurkene. De gjør det ikke gratis, selvfølgelig: mange selskaper betaler (og noen ganger betaler ganske bra) for innsendinger som hjelper bedrifter å styrke koden deres virksomhet er avhengig av. Det er nok av dette til at det å være en bug-premiejeger er noe av en voksende yrke.

Relatert historie

Relatert historie Freelance cybersleuths kan hjelpe bedrifter med å finne feil i koden deres. Men insektjegerne kan falle i konflikt med anti-hacking lover.

Men Ricafort har ikke en profesjonell grad i informatikk eller koding. Etter at en av vennene hans begynte å legge ut om premiene han tjente som insektjeger, tok Ricafort ut på internett, leste opp på blogger fra andre sikkerhetsforskere og så utrettelig på videoer for å lære faget. Hans første dusør, sier han, var ikke mer enn en feil på $50 fra et tilfeldig selskap. Men spenningen ved jakten fikk ham til å hekta, og i 2014 ble det hans heltidskarriere.

Til å begynne med forsto ikke vennene hans og familien, men etter at han forklarte arbeidet sitt og premiene begynte å komme inn, innså de at dette var et reelt karrierealternativ. Og en med formål. Du hjelper også ikke bare selskapet, men hele samfunnet. Brukerne og menneskene som bruker selskapet, sier Ricafort.

I løpet av de siste fire årene har han funnet sårbarheter i koden til mer enn 200 selskaper , inkludert Apple, Google, Microsoft, PayPal, Yahoo, IBM og Twitch. I fjor fikk han sin største utbetaling til dags dato: kule $5000 (for et selskap han sier han ikke kan navngi). Det var livsendrende. Jeg kan ikke sette ord på hvordan det føltes, sa han. Han feiret som enhver 21-åring ville gjort: han reiste litt og kjøpte seg et nytt leketøy, i form av en BMX-sykkel.

Med tillatelse fra Evan Ricafort

Men feilen han sannsynligvis er mest kjent for - den som på mange måter satte ham på kartet over seriøse insektjegere - ga ikke inn en krone. Tilbake i 2014 han oppdaget en feil i Google Nest som kan tillate angripere å få tilgang til de personlige og økonomiske detaljene til Nest-kunder, inkludert legitimasjon, betalingskortinformasjon og skannede kopier av gjenstander som pass og ID-kort. Funnet boostet ham til Googles sårbarhetsbelønningsprogram hall of fame, men selskapets sikkerhetsteam sa at det var et problem med en tredjeparts programvareleverandør og derfor ikke var kvalifisert for en utbetaling (han har imidlertid fått betalt av Google for andre feil han har avdekket).

Med tillatelse fra Evan Ricafort

Dessverre var den manglende betalingen ikke en isolert hendelse. Andre selskaper har tilbudt ham alt fra swag til en omvisning i US Capitol i stedet for penger. Og selv om Ricafort sier at han liker skjorten fra den nederlandske regjeringen som lyder at jeg hacket den nederlandske regjeringen og alt jeg fikk var denne elendige t-skjorten, hjelper det ikke å få endene til å møtes.

Likevel sier han tjener nok til å klare seg – i en gjennomsnittlig måned anslår han at han tjener rundt 10 000 filippinske pesos (tilsvarer rundt $187), omtrent en gjennomsnittslønn i landet sitt, mens han i løpet av en god måned kan få inn 20 000 til 30 000 pesos ($374 til $561).

For mange insektjegere er det slik det går: store svingninger i lønn, og ofte leve på lønn som ville være uholdbart i et dyrt vestlig land. Det kan imidlertid begynne å endre seg. Selskaper som Bugcrowd og HackerOne (som begge Ricafort har jobbet med) gjør ting enklere for insektjaktmiljøet ved å tilby ordninger der jegere kan tjene mer vanlig lønn og koble seg til selskaper som er villige til å betale ut. (For et dypdykk i selskaper som hjelper insektjegere med å få kontrakter, se Crowdsourcing-programvare bugjegere er en blomstrende virksomhet – og en risikabel en.)

Uansett, sier Ricafort, nyter han virkningen hans arbeid har. Selv om han sier at han vil ha det riktige tilbudet for en heltidsstilling for cybersikkerhet, føler han at han kan gjøre den største forskjellen der han er nå: å bekjempe sårbarheter i bakgrunnen. Som han sa det, Mitt hjerte er for insektspremien.

Denne artikkelen er en del av en serie om fremtidens jobber. Sjekk ut andre futuristiske jobbprofiler her.

gjemme seg