各种漏洞赚钱怎么回事？

关注：84 发布时间：2022-01-22 17:38:02

通过漏洞赚钱有什么不好？漏洞相信大家都很熟悉，但是通过漏洞赚钱呢？让骚妮带大家去了解。之所以我们以这么一个营销号开始，是因为骚妮比较近发现很多人在网上搜索“漏洞赚钱”，很多结果出来都带有诱导的成分。为了让更多的人知道漏洞赚钱的道理，这是唯*的办法。

我们先来回答第一个问题：是不是真的可以通过漏洞赚钱？

答案是：可以，但方法可能和我们在网上搜到的结果不一样。真正的漏洞赚钱实际上是去发掘硬件、软件、系统中存在的安全性漏洞，并报告给软、硬件开发商以获得对方的合法报酬或奖励。

以福布斯年4月发布的一份报告为例，一名黑客举报苹果macbook和iphone摄像头存在7个零日漏洞(攻击者可以通过这些漏洞窃取和修改用户数据)，苹果在确认漏洞后奖励黑客7.5万美元(一个漏洞可以赚到足够的首付，是不是有当黑客的冲动？)。

除了苹果的被动奖励，国内外很多科技和游戏公司都推出了“漏洞奖励政策”。比较新的奖励计划来自英雄联盟的开发者riot games，它在hackerone上表示，如果黑客举报了vanguard(其射击游戏valorant的反作弊系统)的漏洞，他可以获得高达10万美元的奖励。

但无论以上哪种，发现漏洞的门槛都很高。能看懂代码只是基本功(对于很多吃瓜的人来说已经是天书了)。在庞大的系统工程中寻找漏洞简直是大海捞针。所以除了少数喜欢单干的白帽黑客，寻找漏洞的工作都是由安全机构或者专业团队来进行的。

而且，甲方的父亲(也就是潜在漏洞方)不会等黑客拿着漏洞报告上门，公司内部安全团队也在同步寻找漏洞。唯*不同的是，这里人的奖励和奖金都是自己的绩效kpi。所以，如果你想凭借漏洞赚钱，你不仅会在打铁的时候获得硬技能，还会比别人获得更快。

但是，这种赚钱的工作也涉及到了瞎猫打死老鼠。一个14岁的美国男孩(granson thompson)在去年2月发现了apple facetime的漏洞，苹果高管亲自告诉他，他有资格获得高达20万美元的漏洞奖励。而这只是因为男生用facetime打电话的时候，发现在群里加上自己的号码就能听到对方话筒里传来的声音，不管对方接不接(这钱真的像大风)。

我们再来回答第二个问题：网上说的漏洞赚钱又是怎么回事儿？

答案是：非盗即骗。所谓的「盗」就是利用真实存在的漏洞牟利；而「骗」则是给人下套，告诉ta这里有个可以利用漏洞赚钱的方法（漏洞是假，骗ta钱财是真）。

在这里，我给大家讲一个可能是近年来比较大的盈利漏洞的案例。2016年，得知网易贵金属南交网络平台交易漏洞后，张先后从该平台获得45.285万元。不仅如此，张还在qq群上发布了一个通过这个漏洞赚钱的方法，比较终导致平台在9.5小时内转出1637万元。

所有钻空子牟利的人，包括张在内，似乎都分不清这种未经平台确认的资金转移，明显违反了法律法规，就像atm机故障时拿走多余的现金一样，但这里的故障就成了空子。可气又好笑的是，这个张还唆使别人钻法律的空子牟利，比较后的结果是罪加一等，判了十几年。

利用漏洞违规牟利属于偷鸡摸狗，知道的人越少越好。但像张这种“为大家赚钱”的行为，骚妮只能说“不能用常理来衡量”。更不寻常的是，在搜集漏洞赚钱信息的过程中，桑尼看到了很多赚钱教程，比如“菠菜漏洞”、“不出书一周赚10万”。

「赚钱」和「盗窃」的概念，而区分这两者的核心方法是「这种方式合不合法」

请仔细想想那些正在策划甚至试图利用这个漏洞赚钱的人。如果别人真的可以靠漏洞赚钱，为什么不告诉你这个陌生人呢？不是劫富济贫，是盗窃。看了这么多强盗互斗的动作片，不知道不符合分赃逻辑吗？靠漏洞一夜暴富的结局——

按照教程的操作，加好友、点链接、充值、提现、再充值、再提现、你钱没了……有没有很熟悉？是不是在哪里见过？这就是直接开骗的「杀猪盘」，连和你谈情说爱的环节都省了。

以上。漏洞赚钱，其实不一定赚钱。事实就是这样，桑尼非常吃惊。这是关于通过漏洞赚钱。你怎么想呢？请告诉桑尼在评论区讨论。

上一篇：微信引流的21种方法

下一篇：三十万存银行一年利息多少

各种漏洞赚钱怎么回事？

猜你喜欢

热门十大品牌

微商技巧