После использования уязвимостей, проникновения в базу данных университета и выяснения, кто плетет заговор против него, ему удалось успокоиться и начать концентрироваться на зарабатывании денег в первую очередь, чтобы избавить себя от долгов, чтобы не создавать себе проблемы в будущем.
Итак, он решил найти свою первую жертву в своем масштабном плане по зарабатыванию денег. Поскольку ему нужна была большая сумма денег. Ему нужно было найти жертву, которая не только придает слишком большое значение безопасности своих данных, но и имеет очень большую базу публичных пользователей, чтобы они хотели предотвратить кражу данных пользователей. Это означает, что они будут платить больше денег за его услуги, поскольку утечка для них может означать потерю доверия пользователей к их системе безопасности.
Поэтому он решил сосредоточиться на сайтах социальных сетей, поскольку они идеально подходят под все его критерии, и начал исследовать их и собирать все необходимые детали, прежде чем сделать выбор в пользу того или иного сайта.
И вот что он нашел после нескольких часов исследований, по состоянию на сегодня (28 мая 2013 года):
Facebook - рыночная оценка Facebook составляет около 63 миллиардов долларов США, ежемесячное количество активных пользователей - 1,11 миллиарда человек.
YouTube - рыночная оценка YouTube остается нераскрытой, но платформа зарегистрировала 1 миллиард уникальных ежемесячных посетителей.
Qzone - Qzone, принадлежащий китайскому технологическому гиганту Tencent, по состоянию на май 2013 года имеет около 597 миллионов зарегистрированных пользователей, но его рыночная оценка в настоящее время неизвестна.
Sina Weibo - рыночная оценка Sina Weibo составляет приблизительно 3,3 миллиарда долларов, а количество зарегистрированных пользователей - 500 миллионов.
Google+ - Несмотря на то, что к декабрю 2012 года в Google+ было зарегистрировано более 500 миллионов пользователей, рыночная оценка этой социальной медиаплатформы в настоящее время неизвестна.
Twitter - рыночная оценка Twitter остается нераскрытой, при 200 миллионах ежемесячных активных пользователей.
LinkedIn - LinkedIn вышла на биржу в мае 2011 года и на сегодняшний день насчитывает более 225 миллионов зарегистрированных пользователей, а ее рыночная стоимость составляет около 20,5 миллиардов долларов.
Instagram - В апреле 2012 года Facebook приобрел Instagram за 1 миллиард долларов, его рыночная оценка включена в общую оценку Facebook, с 100 миллионами ежемесячных активных пользователей.
Tumblr - Yahoo! объявила о приобретении Tumblr за 1,1 миллиарда долларов, его рыночная оценка, вероятно, около этой суммы, с 300 миллионами ежемесячных активных пользователей.
Vine - рыночная оценка Vine остается нераскрытой, 13 миллионов зарегистрированных пользователей. Vine была приобретена Twitter в октябре 2012 года.
Вот что он узнал об их пользовательских данных и их оценке на рынке до этого месяца.
Поскольку его компьютер дерьмовый, он может выбрать только одну из компаний, потому что на это уйдет около недели. Поскольку он сразу же обновит его, как только получит деньги. Поэтому он решил выбрать ту компанию, у которой больше всего денег на данный момент, и которая может заплатить ему сразу же без лишних разговоров.
Итак, он выбрал Facebook, поскольку у них наибольшее количество пользователей и самая высокая оценка среди них, они должны ценить свое лидерство и не хотят скандала, который может заставить их конкурентов догнать их через год после выхода на биржу, поскольку если это произойдет, они могут потерять свое лидерство, а собрание акционеров превратится в нечто забавное.
Решив, с какого сайта начать, он сразу же запустил программу, и она немедленно начала сканировать приложение на предмет слабых мест.
Две недели спустя.... В штаб-квартире Facebook.
Роксана Грей, руководитель отдела безопасности сайта, приехала в офис, когда сразу после входа в него услышала переполох.
Как только она открыла дверь, все повернулись к ней, и один из них спросил ее:
— Мэм, почему вы не отвечаете на звонки?
— Он был на беззвучном режиме, но что случилось? Есть что-то срочное или что?
— Да, мэм, мы получили подозрительное письмо, в котором говорится, что они нашли несколько нарушений безопасности в нашей системе и прислали нам пример нескольких из них, — ответил мужчина.
Услышав это, она тут же сказала:
— Конференц-зал через 10 минут, — и ушла в свой кабинет, чтобы успокоиться и подготовиться к встрече.
Конференц-зал.
Роксана прибыла туда за 5 минут до назначенного времени, когда обнаружила, что все уже собрались, она сказала:
— Раз все уже здесь, давайте послушаем все с самого начала.
— Да, мэм, — ответил мужчина и начал объяснять с самого начала. Когда я проверял почту в офисе, я нашел письмо с заголовком "Я нашел некоторые слабые места в безопасности вашего приложения", - сказал он, открывая письмо и показывая его всем с помощью проектора в комнате для совещаний.
— В письме говорилось:
Содержание: Обнаружение уязвимостей в приложении и системе Facebook
Если вам интересно,
Я пишу, чтобы сообщить вам, что обнаружил некоторые уязвимости в приложении и системе Facebook, которые потенциально могут поставить под угрозу данные и безопасность пользователей. Как неравнодушный гражданин и пользователь вашей платформы, я считаю своим долгом сообщить вам об этих уязвимостях, чтобы они были устранены как можно скорее.
Я уже бесплатно отправил вам несколько примеров обнаруженных мною уязвимостей. Однако у меня есть еще несколько уязвимостей, которыми я готов поделиться с вами, но я требую компенсации за оставшуюся информацию.
Я хотел бы подчеркнуть, что мои намерения сообщить об этих уязвимостях заключаются исключительно в том, чтобы помочь повысить безопасность вашей платформы и защитить конфиденциальность ваших пользователей. Я не ищу никакой личной выгоды или компенсации за примеры, которые я уже предоставил. Однако я считаю уместным потребовать оплату за свои услуги, если вам потребуется дополнительная информация, помимо той, что я уже предоставил.
Я призываю вас серьезно отнестись к этим уязвимостям и принять незамедлительные меры по их устранению. Пожалуйста, свяжитесь со мной по этой электронной почте, если вам потребуется дополнительная информация или возникнут вопросы.
Спасибо за ваше внимание к этому вопросу.
Информация об уязвимостях Ver 01.pdf
Искренне,
[Арон Майкл]
Когда они закончили читать письмо, мужчина продолжил свои объяснения:
— Когда я протестировал баги, которые он нам прислал, они сработали именно так, как было объяснено, и то, как он использовал их для использования системы, не было бы замечено нашим брандмауэром, — закончил мужчина и подождал, пока они переварят его слова.
— Как вы думаете, кто он? — спросил один из них.
— Сейчас это не важно, — сказала Роксана, разочарованная тем, кто это сказал. Важно залатать эту дыру в системе безопасности, связаться с ним и назначить встречу, чем быстрее, тем лучше.
Они посовещались еще немного и закончили встречу, вернувшись к своему рабочему столу, чтобы устранить уязвимости, которые прислал им Арон. Одновременно они связались с Ароном, чтобы договориться о встрече с ним через несколько дней.
Когда Арон получил ответ, он почувствовал облегчение от того, что они серьезно отнеслись к его письму, иначе у него было бы что-то, что привлекло бы их внимание, так как он не хотел ждать еще две недели, чтобы найти уязвимости в системе другой компании социальных сетей.
После переговоров между ним и Facebook они договорились о встрече в их офисе, в то время как он отправится в поездку с оплатой всех расходов для встречи с ними на следующей неделе, поскольку они ожидали, что его визит продлится более 3 дней из-за переговоров о платежах, которые также состоятся на их встрече.
Согласившись с планом их встречи, Арон достал свой мобильный телефон и позвонил одному из своих немногих оставшихся друзей. Феликсу, который был студентом юридического факультета, специализирующимся на юридических вопросах, связанных с технологиями.
Когда тот ответил, они обсудили текущую ситуацию и немного поговорили о пустяках, а затем Арон перешел к главному разговору. Он подробно рассказал ему о своей ситуации с Facebook и об их запланированной встрече на следующей неделе, а также о том, что ему нужен юрист, специализирующийся на вопросах, связанных с технологиями, чтобы сопровождать и представлять его на встрече с Facebook, чтобы убедиться, что ему заплатят столько, сколько он заслуживает, и что они не преуменьшат его вклад.
Феликс согласился помочь ему, но сказал, что сначала им нужно встретиться, чтобы полностью разобраться в ситуации и подготовиться к встрече с Facebook. Поэтому они договорились встретиться вечером.
После того как Арон закончил телефонный разговор, он встал и переоделся в спортивную одежду, так как ему нужно было выполнить ежедневный квест, чтобы заработать немного очков, так как в настоящее время у него есть только...
[26,600 очков]
Как правило, у него должно быть только 1,600 очков, но так как он смог использовать знания, данные системой, он заработал 10,000 очков, когда завершил BugZapper. Он получил оценку F с минусом, потому что он понизил рейтинг системы, чтобы она работала в это время, и система интерпретировала это как то, что он не использовал программу на полную мощность.
Он также заработал 5 000, когда использовал программу для тестирования на системе университета.
Он также заработал еще 10 000 очков, когда использовал программу в системе Facebook, потому что система Facebook была больше, чем университетская, и влияние, которое он окажет через Facebook, будет сильнее, чем университетское. Большой объем данных стал причиной того, что на проверку системы Facebook у него ушло почти две недели, так как огромное количество информации, которую нужно было отсортировать, и плохой компьютер, способствовавший этому, тоже не помогли.
Комментарии к главе
Пока нет комментариев к этой главе. Будьте первым!