Chancen für Hacker
Sechs Hacker brechen Bug-Bounty-Rekord und verdienen jeweils über 1 Million Dollar auf der HackerOne-Plattform
Die Auszahlungen für kritische Sicherheitslücken steigen um 65 Prozent, ein Viertel der aufgedeckten Schwachstellen werden vom Schweregrad her als hoch oder kritisch eingestuft
HackerOne gibt bekannt, dass inzwischen sechs individuelle Hacker jeweils über eine Million Dollar mit Hacking verdient haben. Unter "Bounty" oder auch "Bug Bounty" versteht man eine finanzielle Prämie für einen Hacker, der eine valide Sicherheitslücke aufdeckt und einem Unternehmen meldet, so dass die Schwachstelle sicher behoben werden kann. Dank dieser sechs Hacker konnten fast fünftausend Sicherheitslücken behoben und Millionen von Menschen vor den potenziellen Auswirkungen eines Missbrauchs dieser Lücken geschützt werden.
Im März 2019 hatte HackerOne bekannt gegeben, dass Santiago Lopez, auch bekannt als @try_to_hack, ein 19-jähriger Hacker aus Argentinien, erstmalig kumuliert 1 Million US-Dollar mit Hacking verdienen konnte. Mark Litchfield (@mlitchfield) aus Großbritannien, Nathaniel Waklemann (@nnwakelam) aus Australien, Frans Rosen (@fransrosen) aus Schweden, Ron Chan (@ngalog) aus Hongkong und Tommy DeVoss (@dawgyg) aus den USA sind nun dank ihrer Hacks für ein sicheres Internet ebenfalls in die Rangliste der 1-Million-Dollar-Hacker vorgestoßen.
Der 19-jährige @try_to_hack aus Argentinien, erster Bug-Bounty-Millionär: "Ich bin sehr stolz darauf, dass meine Arbeit anerkannt und gewürdigt wird. Nicht allein des Geldes wegen. Sondern, weil durch diese Informationen nun Unternehmen und Menschen sicherer sind als vorher. Und das ist einfach unglaublich."
Die Ergebnisse des veröffentlichten 2019 Hacker-Powered Security Report von HackerOne unterstreichen diese Ergebnisse und markieren zugleich eine Trendwende. Der Report basiert auf über 123.000 einzigartigen, behobenen Sicherheitslücken, über 1.400 Kundenprogrammen und über 62 Millionen US-Dollar an Prämien, die an Hacker aus über 150 Ländern gezahlt wurden. Dem Bericht zufolge meldet alle fünf Minuten ein Hacker eine Sicherheitslücke. Stand heute arbeiten bereits sechs der zehn wichtigsten nordamerikanischen Banken mit HackerOne zusammen.
Hacker nnwakelam: "Bug Bounties haben mir Chancen eröffnet, die ich mir niemals hätte vorstellen können. Als ich angefangen habe, steckte die Branche noch in den Kinderschuhen. Lediglich eine Handvoll Unternehmen haben Hacker beauftragt Schwachstellen aufzudecken und zu melden. Sechs Jahre später hat sich die Situation dramatisch verändert. Bug Bounties geben mir die Möglichkeit von überall auf der Welt aus arbeiten zu können, sie haben dafür gesorgt, dass ich in der Branche Verbindungen zu Menschen aufbauen konnte, die ich respektiere, Bounties sind mein zweites Einkommen und sie erlauben es mir, mich weiter zu entwickeln und andere Geschäftsideen zu verfolgen. Ich bin sehr dankbar, dass ich es an der Seite meiner Mitstreiter als einer der ersten geschafft habe diesen Meilenstein zu erreichen. Und ich ermutige wirklich jeden, der interessiert ist, den ersten Schritt zu tun. Die Chancen sind da, man muss sie nur ergreifen."
Alle fünf Minuten meldet ein Hacker eine neue Schwachstelle, und alle 60 Sekunden arbeitet ein Hacker mit einem Unternehmen auf der HackerOne-Plattform zusammen. Das sind mehr als 1.000 Interaktionen zwischen Hackern und Unternehmen oder Regierungsbehörden pro Tag im Sinne eines sicheren Internets.
Hacker dawgyg: ""Als ich etwa zehn Jahre alt war, bin ich im falschen Chatroom gelandet. Als ich ungefähr 20 Jahre später Bug-Bounty-Programme für mich entdeckte, konnte ich endlich meine Neugier für das Hacking nutzen, und mich für das einsetzen, an das ich glaube. Mehr Sicherheit für Unternehmen. Der Meilenstein von 1 Million Dollar ist eine enorme Leistung, und es fühlt sich toll an, dass fünf weitere Hacker und ich selbst eine derart große Wirkung entfalten konnten. Ich hoffe, dass unsere Erfolge andere Hacker dazu anregen, ihre Fähigkeiten zu testen, Teil unserer solidarischen Gemeinschaft zu werden und das Internet zu einem sehr viel sichereren Ort zu machen."
Für Hacker standen die Chancen noch nie so gut wie gerade jetzt, viel Geld zu verdienen. Der Hacker Powered Security Report enthüllt zudem, dass Hacker schwerwiegendere Sicherheitslücken finden als jemals zuvor. Tatsächlich wurden 25 Prozent aller allein im vergangenen Jahr behobenen Sicherheitslücken in punkto Risiko als hoch bis kritisch eingestuft. Infolgedessen sind auch die Prämienzahlungen gestiegen. Die durchschnittliche Prämie für kritische Sicherheitslücken stieg in allen Branchen um 48 Prozent gegenüber dem Vorjahresdurchschnitt auf 3.384 US-Dollar, verglichen mit 2.281 US-Dollar und 71 Prozent gegenüber noch 1.977 US-Dollar im Jahr 2016. Einige der leistungsstärksten Programme, die von Unternehmen wie Google, Microsoft, Apple und Intel initiiert wurden, bieten individuelle Bounty-Prämien in Höhe von insgesamt 1.500.000 US-Dollar für kritische Sicherheitslücken.
Hacker mlitchfield: "Hacking kann jedem Türen öffnen, der über einen Laptop und die nötige Neugier verfügt Systeme zu knacken. Ich hoffe, dass die Anerkennung unserer Leistungen junge wie erfahrene Hacker motiviert ihre Fähigkeiten auszutesten und Teil unserer solidarischen Community zu werden. Und dabei ganz nebenbei Geld zu verdienen und das Internet zu einem sichereren Platz zu machen."
Insgesamt haben Hacker im vergangenen Jahr 21 Millionen US-Dollar verdient. Eine Steigerung von 10 Millionen US-Dollar gegenüber dem Vorjahr. In der Regel dominieren Hacker aus den USA, Indien und Russland die Prämienrangliste und streichen zusammen 36 Prozent des Gesamtwerts der weltweit ausgezahlten Bounties ein. Dass sich Hacker aus Argentinien, Schweden, Australien und Hongkong unter den Top-6-Verdienern finden, zeigt aber auch, welche Möglichkeiten für Hacker weltweit bestehen. Ein Top-Hacker kann auf der HackerOne-Plattform das 40.6-fache eines Jahres-Durchschnittslohns in Argentinien verdienen. In Schweden immerhin noch das 6.3-fache des Jahres-Durchschnittslohns im Land.
ngalog: "Als ich mit dem Hacking angefangen habe, hätte ich nie gedacht es unter die Besten zu schaffen. An der Spitze der Liste sah ich Woche für Woche Namen wie ‘Frans’ und ‘Mark’ auftauchen.
Ich wäre nie davon ausgegangen, sie persönlich kennenzulernen, mit ihnen zu arbeiten oder mich gar mit ihnen zu messen. Das ist einfach großartig. Es war ein toller Moment, die 1-Million-Dollar-Marke zu knacken, und das gemeinsam mit den vier anderen.”
Die sechs Millionäre trafen sich Anfang dieses Monats mit HackerOne und 100 weiteren Hackern im Hacker Summer Camp in Las Vegas zu einem Live-Hacking-Event, dem H1-702. An die 100 Top-Hacker aus der ganzen Welt machten drei Tage lang Jagd auf Bugs – und das für einige der größten Namen der Tech-Branche wie Verizon Media und GitHub. Während der dreitägigen Veranstaltung zahlten Kunden 1.902.668 US-Dollar für über 1.000 Bugs an die erfolgreichen Hacker aus. Ein Beweis für die rapide wachsende Zahl von professionellen Hackern.
(HackerOne: ra)
eingetragen: 22.09.19
Newsletterlauf: 25.10.19
