各種漏洞賺錢怎么回事？

關注：84 發布時間：2022-01-22 17:38:02

通過漏洞賺錢有什么不好？漏洞相信大家都很熟悉，但是通過漏洞賺錢呢？讓騷妮帶大家去了解。之所以我們以這么一個營銷號開始，是因為騷妮比較近發現很多人在網上搜索“漏洞賺錢”，很多結果出來都帶有誘導的成分。為了讓更多的人知道漏洞賺錢的道理，這是唯*的辦法。

我們先來回答第一個問題：是不是真的可以通過漏洞賺錢？

答案是：可以，但方法可能和我們在網上搜到的結果不一樣。真正的漏洞賺錢實際上是去發掘硬件、軟件、系統中存在的安全性漏洞，并報告給軟、硬件開發商以獲得對方的合法報酬或獎勵。

以福布斯年4月發布的一份報告為例，一名黑客舉報蘋果macbook和iphone攝像頭存在7個零日漏洞(攻擊者可以通過這些漏洞竊取和修改用戶數據)，蘋果在確認漏洞后獎勵黑客7.5萬美元(一個漏洞可以賺到足夠的首付，是不是有當黑客的沖動？)。

除了蘋果的被動獎勵，國內外很多科技和游戲公司都推出了“漏洞獎勵政策”。比較新的獎勵計劃來自英雄聯盟的開發者riot games，它在hackerone上表示，如果黑客舉報了vanguard(其射擊游戲valorant的反作弊系統)的漏洞，他可以獲得高達10萬美元的獎勵。

但無論以上哪種，發現漏洞的門檻都很高。能看懂代碼只是基本功(對于很多吃瓜的人來說已經是天書了)。在龐大的系統工程中尋找漏洞簡直是大海撈針。所以除了少數喜歡單干的白帽黑客，尋找漏洞的工作都是由安全機構或者專業團隊來進行的。

而且，甲方的父親(也就是潛在漏洞方)不會等黑客拿著漏洞報告上門，公司內部安全團隊也在同步尋找漏洞。唯*不同的是，這里人的獎勵和獎金都是自己的績效kpi。所以，如果你想憑借漏洞賺錢，你不僅會在打鐵的時候獲得硬技能，還會比別人獲得更快。

但是，這種賺錢的工作也涉及到了瞎貓打死老鼠。一個14歲的美國男孩(granson thompson)在去年2月發現了apple facetime的漏洞，蘋果高管親自告訴他，他有資格獲得高達20萬美元的漏洞獎勵。而這只是因為男生用facetime打電話的時候，發現在群里加上自己的號碼就能聽到對方話筒里傳來的聲音，不管對方接不接(這錢真的像大風)。

我們再來回答第二個問題：網上說的漏洞賺錢又是怎么回事兒？

答案是：非盜即騙。所謂的「盜」就是利用真實存在的漏洞牟利；而「騙」則是給人下套，告訴ta這里有個可以利用漏洞賺錢的方法（漏洞是假，騙ta錢財是真）。

在這里，我給大家講一個可能是近年來比較大的盈利漏洞的案例。2016年，得知網易貴金屬南交網絡平臺交易漏洞后，張先后從該平臺獲得45.285萬元。不僅如此，張還在qq群上發布了一個通過這個漏洞賺錢的方法，比較終導致平臺在9.5小時內轉出1637萬元。

所有鉆空子牟利的人，包括張在內，似乎都分不清這種未經平臺確認的資金轉移，明顯違反了法律法規，就像atm機故障時拿走多余的現金一樣，但這里的故障就成了空子。可氣又好笑的是，這個張還唆使別人鉆法律的空子牟利，比較后的結果是罪加一等，判了十幾年。

利用漏洞違規牟利屬于偷雞摸狗，知道的人越少越好。但像張這種“為大家賺錢”的行為，騷妮只能說“不能用常理來衡量”。更不尋常的是，在搜集漏洞賺錢信息的過程中，桑尼看到了很多賺錢教程，比如“菠菜漏洞”、“不出書一周賺10萬”。

「賺錢」和「盜竊」的概念，而區分這兩者的核心方法是「這種方式合不合法」

請仔細想想那些正在策劃甚至試圖利用這個漏洞賺錢的人。如果別人真的可以靠漏洞賺錢，為什么不告訴你這個陌生人呢？不是劫富濟貧，是盜竊。看了這么多強盜互斗的動作片，不知道不符合分贓邏輯嗎？靠漏洞一夜暴富的結局——

按照教程的操作，加好友、點鏈接、充值、提現、再充值、再提現、你錢沒了……有沒有很熟悉？是不是在哪里見過？這就是直接開騙的「殺豬盤」，連和你談情說愛的環節都省了。

以上。漏洞賺錢，其實不一定賺錢。事實就是這樣，桑尼非常吃驚。這是關于通過漏洞賺錢。你怎么想呢？請告訴桑尼在評論區討論。

上一篇：微信引流的21種方法

下一篇：三十萬存銀行一年利息多少

各種漏洞賺錢怎么回事？

猜你喜歡

熱門十大品牌

微商技巧