賞金獵人需要找到一家小商店不見的銅鍋。回收銅罐的獎勵將是65枚青銅硬幣。羅馬帝國時期在龐貝城的一則消息如此說。今天我們不知道是否有任何賞金獵人找到了銅罐并獲得了銅幣,但我們確實知道賞金狩獵至少可以追溯到羅馬人的時代。
在更現(xiàn)代的時代,您可能會意識到,在1980年代,提供了一些著名的賞金來發(fā)現(xiàn)現(xiàn)成的軟件包中的錯誤,然后在1990年代,Netscape特別提供了在Web瀏覽器中發(fā)現(xiàn)錯誤的賞金。Google和Facebook分別選擇從2010年和2013年開始對漏洞進行賞金狩獵,并且在2016年,甚至美國國防部(DoD)也都通過“ Hack Pentagon”賞金行動(請注意,公眾關(guān)注的賞金是針對各種與國防部相關(guān)的網(wǎng)站中發(fā)現(xiàn)的錯誤,而不是針對國防任務(wù)關(guān)鍵系統(tǒng)中的錯誤。
根據(jù)實體HackerOne發(fā)布的統(tǒng)計數(shù)據(jù),2017年為漏洞賞金發(fā)現(xiàn)支付的款項總計近1200萬美元,2018年的金額超過3,000萬美元。對于被軟件制造商視為實質(zhì)性問題的錯誤,通常每天的賞金約為每個錯誤2,000美元(一旦確認存在該錯誤)。賞金是由旁觀者的眼睛決定的,從某種意義上說,提供賞金的人可能更低或更高,在某些情況下,賞金在六位數(shù)范圍內(nèi),通常在25萬美元左右。
上周的新聞中,有一個在Apple的FaceTime視頻聊天功能中發(fā)現(xiàn)的錯誤,該錯誤使您可以嘗試進行多方視頻聊天,然后窺探要連接的對象,盡管它們實際上并沒有連接并且可能沒有意識到。您能夠聽到甚至可能看到它們。令這一發(fā)現(xiàn)特別引人注目的是,發(fā)現(xiàn)者只有14歲,不是任何超級黑客或大型程序員(他在讀高中時,正試圖與他的朋友們進行多方視頻聊天)關(guān)于玩Fortnite)。