När du tänker på en hacker kanske du föreställer dig en skum figur som inte är bra. Det är dags att göra något igen: det finns också etiska hackare, som syftar till att hitta säkerhetsproblem som kan åtgärdas snarare än utnyttjas.
Du kan till och med försörja dig som en etisk hackare, och vi visar dig hur.
Hur man tjänar pengar som en etisk hackare
När det kommer till etisk hacking finns det ett antal sätt att tjäna pengar.
1. Bug Bounty-program
Ett av de främsta sätten att tjäna pengar på etiska hackare är bug-bounty-program. Det är där företag erbjuder kontantbelöningar för hackare att hitta sårbarheter i sina produkter och avslöja dem. Massor av företag har bugg-bounty-program, som betalar ut olika belopp beroende på hur allvarligt problemet du hittar.
För exempel på några program du kan titta på, har vi en lista med fantastiska bug-bounty-program för att tjäna fickpengar. Eller överväg att leta efter buggar i populära appar i Google Play Butik. Google har börjat betala kontanter till hackare som hittar säkerhetsproblem i Android-appar, så det finns en möjlighet att tjäna pengar för att hitta sårbarheter i ett stort antal appar.
2. Pwn2Own och liknande händelser
Det finns också live-hacking-evenemang där etiska hackare går samman för att hacka en viss enhet eller mjukvara. Eventet Pwn2Own är till exempel ett av de största hackningsevenemangen och äger rum varje år på säkerhetskonferensen CanSecWest. Deltagarna får i uppdrag att hacka en enhet, som en telefon, en MacBook eller till och med en bil som en Tesla.
Om de kan hacka enheten vinner de den.
Pwn2Own erbjuder även kontantpriser för att hacka programvara som webbläsare, företagsapplikationer och servrar. Evenemanget har en stor prispott och resultaten bevakas även av teknisk press. Det betyder att det är ett bra ställe för nya hackare att göra sitt namn, såväl som för att träffa andra människor i det etiska hackarsamhället.
3. Rådgivning med företag
En annan stor inkomstkälla för etiska hackare är säkerhetsrådgivning. Ett företag kan anlita en hackare för att testa sitt säkerhetssystem eller för att ge råd om en ny version av sin produkt. Om du är känd som en kompetent och professionell hackare kommer företag att kontakta dig med erbjudanden om arbete som kan vara antingen frilansande eller långsiktigt.
Hur man lär sig etisk hackning
Om du aldrig har hackat något tidigare kan du lära dig de grundläggande färdigheterna i alla åldrar. Vissa tycker att det hjälper att ta en universitetsexamen i datavetenskap. Men de flesta universitetskurser lär inte ut så mycket programmering. Även om de gör det kommer de sannolikt inte att lära ut hackningsfärdigheter.
Detta betyder inte att datavetenskapsexamina inte är användbara. Men de lär dig en bred översikt över datorproblem. De förbereder dig inte för ett jobb med hackning specifikt.
För att lära dig hacka kan nästan allt du behöver hittas till free uppkopplad. Om du är villig att ägna tid åt att lära dig hantverket kan vem som helst ta till sig grunderna. Till exempel, ett bra ställe för nybörjare att börja är Hack This Site! Det här innehåller “uppdrag” som lär ut hackning i en säker och laglig miljö, med massor av information som hjälper dig på vägen.
Webbplatsen HackerOne, ett digitalt nav för hackare, har också massor av information för nybörjare. Deras onlineresurssida för nya hackare har webbplatslistor och guider där du kan lära dig grunderna i etisk hacking. Det finns också Hacker101, som erbjuder free onlinevideolektioner i hacking.
Du kanske också vill lära dig att använda hackningsverktyg som Burp eller OWASP Zap som kan hjälpa dig att utföra specifika typer av hack.
Hur man övergår till ett jobb i etisk hacking
En av fördelarna med att ta upp etisk hacking är att det är något du kan göra vid sidan av ditt vanliga jobb. Om du är intresserad av att hacka kan du börja leta efter buggar i din free tid efter jobbet eller på helgerna. Om du hittar en bugg och skickar in den till ett bug-bounty-program kan du börja samla in lite inkomster vid sidan om.
Ett viktigt tips att notera är att rapporten du skriver som du skickar till ett buggbounty-program är nästan lika viktig som att hitta själva buggen. Din rapport bör tydligt beskriva vilken sårbarhet du hittade är och hur du kunde utnyttja den. Var tydlig och specifik. Detta ger dig den bästa chansen att få en utbetalning.
När du blir mer erfaren med bug-bounty-program kommer du att lära dig hur mycket inkomst du kan förvänta dig. Du får en uppfattning om hur många timmars arbete som kommer att betala ut hur mycket belöning. När du känner dig säker på att du kan tjäna en stabil inkomst från etisk hacking, kan du prova det på deltid eller till och med på heltid.
Det kan vara läskigt att tänka på att lämna ett jobb för att gå in i hacking. Men du kan testa att tjäna pengar som en etisk hacker vid sidan om. Om du gillar upplevelsen kan du göra det mer och mer. Det finns inget hinder för inträde för etiska hackningsjobb, så du kan börja när du är redo.
Att vara en framgångsrik etisk hackare
Den etiska hackargemenskapen är en stödjande plats. Liksom andra säkerhetsgemenskaper involverar etisk hackning att många människor arbetar tillsammans för att göra programvara och internet säkrare för alla. På grund av detta läggs ett högt värde på att vara en bidragande medlem i samhället.
De flesta etiska hackare har bloggar där de beskriver de sårbarheter de har hittat och förklarar hur de hittade dem. Detta hjälper andra i samhället att lära sig.
Det finns också frågan om ansvarsfullt avslöjande. När du hittar en sårbarhet bör du avslöja den för det berörda företaget på ett ansvarsfullt sätt. Det skulle vara oansvarigt att publicera offentligt om en sårbarhet innan man till exempel informerar det berörda företaget.
Det är inte heller en bra idé att kräva orimligt höga belöningar för att hitta en bugg. Du ska heller aldrig hota ett företag om du hittar en sårbarhet. Arbeta istället med företaget för att nå en utbetalning som är rättvis och avslöja problemet på ett sätt som de kan åtgärda.
När du väl har fått ett rykte som inte bara en bra hacker utan också någon som är professionell och lätt att arbeta med, kommer du att hitta massor av lediga jobberbjudanden.
Lär dig hacka och engagera dig i säkerhetsforskning
Att vara en etisk hacker innebär inte bara att ha ett intressant jobb, utan också att göra något som kommer att gynna många. Att göra programvara, hårdvara eller webbplatser säkrare gynnar alla som använder dem.
En mängd olika alternativ är öppna för att tjäna pengar för etisk hackning. Och du kan starta det som en sidospelning för att se om du gillar det innan du går på heltid. Ännu bättre, du behöver inga särskilda utbildningskrav för att vara en etisk hackare. Du behöver bara ett skarpt öga för detaljer och ett engagemang för att lära dig mer om säkerhetsfrågor.
För att lära dig grunderna, kolla dessa bästa hackerwebbplatser för att lära dig hur man hackar.
Om författaren
Georgina Torbet (87 artiklar publicerade)
Georgina är en vetenskaps- och teknikskribent som bor i Berlin och har en doktorsexamen i psykologi. När hon inte skriver brukar hon hittas pysslar med sin dator eller cyklar, och du kan se mer av hennes skrivande på georginatorbet.com.
Mer från Georgina Torbet
Prenumerera på vårt nyhetsbrev
Gå med i vårt nyhetsbrev för tekniska tips, recensioner, free e-böcker och exklusiva erbjudanden!
Klicka här för att prenumerera
