Tôi vào danh sách hacker thiện chí của Google | Curly Rae Braces | GIÁO DỤC

TL;DR

Hacker thiện chí phát hiện lỗi bảo mật Google.

Transcript

từ khoảng năm trước tôi có được một thợ săn đầu người của Google của Email nói thực phỏng vấn với họ xem sao cho có gửi hồ sơ đến chỗ họ và vượt qua được vòng gửi xe vì thế họ tiếp tục mời tôi phỏng vấn trực tiếp tại Đại Bản doanh của họ trên màu thần view khi Google mời ai đến phỏng vấn tại Đại Bản doanh của họ thì họ bao ăn ở ngủ nghỉ hết 2 đêm 3... Read More

Key Insights

• Tác giả phát hiện lỗi bảo mật khi phỏng vấn tại Google.
• Google chi trả chi phí cho ứng viên phỏng vấn tại trụ sở.
• Lỗi bảo mật liên quan đến hệ thống email của bên thứ ba.
• Tác giả đã sử dụng phương pháp brute-force để khai thác lỗi.
• Google phản hồi nhanh chóng và trả tiền thưởng cho tác giả.
• Tác giả chọn quyên góp tiền thưởng cho tổ chức phi lợi nhuận.
• Google có chính sách đối ứng quyên góp cho tổ chức phi lợi nhuận.
• Tác giả khuyến khích hành xử đàng hoàng khi tìm thấy lỗi bảo mật.

Questions & Answers

Q: Tác giả đã phát hiện lỗi bảo mật như thế nào?

Tác giả phát hiện lỗi bảo mật khi nhận được email từ hệ thống của bên thứ ba mà Google sử dụng để quản lý thông tin ứng viên. Lỗi này cho phép tác giả khai thác thông tin bằng cách dự đoán số tài khoản và mật khẩu mặc định. Tác giả đã sử dụng phương pháp brute-force để kiểm tra và phát hiện lỗ hổng trong hệ thống bảo mật này.

Q: Google đã phản hồi như thế nào khi nhận được thông báo lỗi?

Google đã phản hồi rất nhanh chóng sau khi nhận được thông báo lỗi từ tác giả. Họ đã làm việc với tác giả để xác minh và xử lý vấn đề. Google cũng đã trả tiền thưởng tượng trưng cho tác giả vì đã phát hiện ra lỗi, đồng thời cho phép tác giả quyên góp số tiền này cho tổ chức phi lợi nhuận, với chính sách đối ứng từ phía Google.

Q: Tác giả đã làm gì với số tiền thưởng từ Google?

Tác giả đã quyết định quyên góp số tiền thưởng 500 đô la từ Google cho một tổ chức phi lợi nhuận. Google có chính sách đối ứng, nghĩa là họ sẽ đóng góp một số tiền tương đương cho tổ chức mà tác giả đã chọn. Điều này đã giúp tác giả được ghi danh vào danh sách hacker thiện chí của Google.

Q: Tác giả rút ra bài học gì từ trải nghiệm này?

Tác giả rút ra rằng việc tìm kiếm lỗi bảo mật không nhất thiết phải dựa vào kiến thức chuyên sâu mà cần sự quan sát kỹ lưỡng. Tác giả cũng nhấn mạnh tầm quan trọng của hành xử đàng hoàng khi phát hiện lỗi bảo mật và khuyến khích những người khác làm điều tương tự. Ngoài ra, tác giả cho rằng những hành động đúng đắn sẽ mang lại nhiều giá trị và niềm vui lâu dài hơn so với việc khai thác các lỗ hổng để trục lợi cá nhân.

Summary & Key Takeaways

• Tác giả được mời phỏng vấn tại trụ sở Google nhưng phát hiện lỗi bảo mật trong hệ thống email của bên thứ ba. Từ đó, tác giả đã khai thác được thông tin ứng viên khác.

• Google phản hồi và xử lý lỗi nhanh chóng, đồng thời trả tiền thưởng cho tác giả. Tác giả chọn quyên góp số tiền này cho tổ chức phi lợi nhuận, nhờ đó vào danh sách hacker thiện chí.

• Tác giả chia sẻ kinh nghiệm về việc tìm kiếm lỗi bảo mật và khuyến khích hành xử đàng hoàng khi phát hiện lỗi. Google có chính sách hỗ trợ các tổ chức phi lợi nhuận.