Vita da cacciatore di taglie di insetti: una lotta quotidiana, solo per essere pagati

Per gentile concessione di Evan Ricafort

Evan Ricafort lavora da casa, il suo ufficio occupa una stanza in una casa che condivide con la sua famiglia lungo un'autostrada nazionale nelle Filippine. Mentre i genitori del 22enne vanno a lavorare in un minimarket di proprietà della famiglia nella città meridionale di Ipil, il 22enne trascorre fino a 75 ore alla settimana dentro, collegandosi al suo computer truccato. Lì, in mezzo a una cacofonia di motociclette, cani che abbaiano e bambini che si lamentano, potrebbe salvare i tuoi dati personali.

Questo articolo compare anche nella nostra newsletter Clocking In, che tratta l'impatto della tecnologia emergente sul futuro del lavoro. Iscriviti qui: è gratis!

Ricafort è un cacciatore di bug, un nome dato a una particolare razza di hacker del bene che cercano le vulnerabilità nel software creato e di proprietà di alcune delle più grandi aziende tecnologiche del mondo prima che possano essere sfruttate dai cattivi. Non lo fanno gratuitamente, ovviamente: molte aziende pagano (e talvolta pagano abbastanza bene) per gli invii che aiutano le aziende a sostenere il codice da cui dipendono le loro attività. C'è abbastanza di questo in giro che essere un cacciatore di taglie di insetti è una specie di occupazione emergente.

Storia correlata

Storia correlata I cybersleuth freelance possono aiutare le aziende a trovare difetti nel loro codice. Ma i cacciatori di insetti potrebbero entrare in conflitto con le leggi anti-hacking.

Ma Ricafort non ha una laurea professionale in informatica o programmazione. Dopo che uno dei suoi amici ha iniziato a postare sulle taglie che stava guadagnando come cacciatore di insetti, Ricafort è andato su Internet, leggendo sui blog di altri ricercatori di sicurezza e guardando instancabilmente video per imparare il mestiere. La sua prima taglia, dice, non era altro che un bug di $ 50 da un'azienda a caso. Ma il brivido della caccia lo ha catturato e nel 2014 è diventata la sua carriera a tempo pieno.

All'inizio, i suoi amici e la sua famiglia non capivano, ma dopo aver spiegato il suo lavoro e le taglie hanno iniziato ad arrivare, si sono resi conto che questa era una vera opzione di carriera. E uno con uno scopo. Stai anche aiutando non solo l'azienda, ma l'intera comunità. Gli utenti e le persone che utilizzano l'azienda, afferma Ricafort.

Negli ultimi quattro anni, ha riscontrato delle vulnerabilità nel codice di più di 200 aziende , inclusi Apple, Google, Microsoft, PayPal, Yahoo, IBM e Twitch. L'anno scorso ha ottenuto la sua vincita più grande fino ad oggi: ben $ 5.000 (per un'azienda che dice di non poter nominare). Quello ha cambiato la vita. Non riesco a esprimere a parole come ci si sente, ha detto. Ha festeggiato come farebbe qualsiasi 21enne: ha viaggiato un po' e si è comprato un nuovo giocattolo, sotto forma di una bicicletta BMX.

Per gentile concessione di Evan Ricafort

Ma l'insetto per cui è probabilmente meglio conosciuto, quello che per molti versi lo ha messo sulla mappa dei seri cacciatori di insetti, non ha fruttato un centesimo. Nel 2014 ha individuato un difetto in Google Nest che potrebbe consentire agli aggressori di accedere ai dettagli personali e finanziari dei clienti Nest, comprese le credenziali, le informazioni sulla carta di pagamento e le copie scansionate di elementi come passaporti e carte d'identità. La scoperta lo ha spinto a farlo Programma di ricompensa per le vulnerabilità di Google hall of fame, ma il team di sicurezza dell'azienda ha affermato che si trattava di un problema con un fornitore di software di terze parti e quindi non era idoneo per un pagamento (è stato tuttavia pagato da Google per altri bug che ha scoperto).

Per gentile concessione di Evan Ricafort

Sfortunatamente, il mancato pagamento non è stato un incidente isolato. Altre aziende gli hanno offerto di tutto, dallo swag al un tour del Campidoglio degli Stati Uniti invece di soldi. E mentre Ricafort dice che gli piace la sua maglietta del governo olandese che dice che ho hackerato il governo olandese e tutto ciò che ho ottenuto è stata questa pessima maglietta, non aiuta a sbarcare il lunario.

Tuttavia, dice che guadagna abbastanza per tirare avanti: in un mese medio stima di guadagnare circa 10.000 pesos filippini (pari a circa $ 187), circa uno stipendio medio nel suo paese, mentre in un buon mese potrebbe guadagnare da 20.000 a 30.000 pesos (da $ 374 a $ 561).

Per molti cacciatori di insetti, è così che va: grandi fluttuazioni di stipendio e spesso vivono con salari che sarebbero insostenibili in un costoso paese occidentale. Questo potrebbe iniziare a cambiare, però. Aziende come Bugcrowd e HackerOne (entrambe con cui Ricafort ha lavorato) stanno rendendo le cose più facili per la comunità di cacciatori di insetti offrendo schemi in cui i cacciatori possono guadagnare una paga più regolare ed entrare in contatto con aziende disposte a sborsare. (Per un'analisi approfondita delle aziende che aiutano i cacciatori di bug a ottenere contratti, consulta i cacciatori di bug del software di crowdsourcing sono un'attività in forte espansione e rischiosa.)

Ad ogni modo, dice Ricafort, gli piace l'impatto che ha il suo lavoro. Anche se dice che accetterebbe l'offerta giusta per una posizione di sicurezza informatica a tempo pieno, sente di poter fare la differenza più grande dove si trova ora: combattere le vulnerabilità in background. Come ha detto, il mio cuore è per la taglia dell'insetto.

Questo articolo fa parte di una serie sui lavori del futuro. Dai un'occhiata ad altri profili di lavoro futuristici qui.

nascondere