| Saiba como ganhar milhares de dólares buscando erros em programas de computadores

Acesso não autorizado a sistemas é ilegal em muitos países. (Crédito: Reprodução)

Se você é um especialista em informática e está interessado em ganhar milhares de dólares do conforto de sua casa, algumas iniciativas de várias companhias tecnológicas e governos podem te interessar.

Neste mês, o governo dos Estados Unidos anunciou a abertura, pela primeira vez, de um programa para “caçadores” de erros de software (os chamados “bug hunters”, em inglês), oferecendo uma recompensa de 150 mil dólares (cerca de 540 mil reais) para quem conseguir detectar falhas nos sites do Departamento de Defesa antes que os hackers consigam fazê-lo.

Ataques não autorizados de hackers têm grande repercussão e podem ter consequências catastróficas para a organização que for vítima deles, então muitos recorrem a terceiros para ajudar na segurança, oferecendo recompensas financeiras como incentivo. E este pode ser um negócio milionário.

No mês passado, o Uber anunciou que também estava se engajando na arena das recompensas por bugs de software, enquanto empresas como Facebook e Microsoft já vêm fazendo isso há anos.

A recompensa máxima oferecida pela Microsoft é atualmente de 100 mil dólares (360 mil reais), para “técnicas explorativas realmente inovadoras contra proteções incluídas na última versão de nosso sistema operacional” – ou qualquer coisa que consiga driblar os sistemas de segurança do Windows. Geralmente um programa de recompensa como esses paga um prêmio baseado na relevância da falha encontrada.

O Facebook até hoje já pagou quase 1 milhão de dólares (3,6 milhões de reais) em recompensas, mas o prêmio médio em 2015 foi de 1.782 dólares (6,4 mil reais) por bug. Os caçadores de falhas mais prolíficos vieram da Índia, do Egito e de Trinidad e Tobago, segundo a empresa.

Oportunidades de trabalho.
“Com recompensas para detecção de bugs, as companhias acabam fazendo com que os melhores hackers analisem seus programas”, diz o cientista da computação Gianluca Stringhini, professor-assistente na Universidade College London (Inglaterra).

“Quanto mais gente analisar um programa, mais erros elas encontram”, comenta. “Essa também é uma forma de as empresas identificarem novos talentos.” Não há dúvida de que quem tiver sucesso como caçador de bugs por conta própria, pode até conseguir um emprego.

Do lado certo da lei.
Contudo, há algumas questões a serem levadas em conta se você planeja caçar bugs nesse ambiente “selvagem”. A primeira delas é que o acesso não autorizado a sistemas é ilegal em muitos países.

“No Reino Unido, a legislação determina que o acesso não autorizado é crime – mesmo que a porta esteja escancarada”, afirma o especialista em cibersegurança Alan Woodward, da Universidade de Surrey. Wooward também alerta sobre as responsabilidades relacionadas ao tratamento de qualquer dado que você encontre flutuando por aí que talvez não esteja criptografado ou tão seguro como deveria estar.

“Você tem o dever de cuidar [em nome de] quem quer que seja o ‘dono’ do dado. Alguns hackers acham que estão acima disso, e não estão”, diz. “Há uma linha tênue entre investigar vulnerabilidades e o acesso não autorizado”.

No Brasil, o assunto é tratado pela Lei de Crimes Cibernéticos, que considera crime “invadir dispositivo informático alheio (…) para obter, adulterar ou destruir dados sem autorização expressa ou tácita do titular do dispositivo”.

Voltar Todas de |

Notícia Anterior

Saiba por que o Facebook quer que você passe a fazer vídeos ao vivo em vez de compartilhar fotos

Próxima notícia

Cinema dos Estados Unidos permite que espectadores levem seus cães em estreia de filme