Mientras trabajaba en un sistema de detección de anomalías (encontrar tramposos en un servicio de juegos en línea bastante popular), accidentalmente, encontré la forma de obtener la contraseña de un usuario en un tiempo razonable. Básicamente, la idea general de construir un sistema de detección de anomalías era solicitar un trabajo para ese servicio web y proporcionar mi solución preliminar.
Después de encontrar esta vulnerabilidad, estoy pensando en aplicar allí no solo con un CV, sino también con el sistema de detección y explicando la vulnerabilidad. Pero aquí hay una cosa: recuerdo leyendo sobre un chico que encontró un problema en Yahoo! lo reporté y me recompensaron, probé esto con Facebook y me encarcelaron.
Debido a que creo que la cárcel no es el mejor lugar para mí, me gustaría preguntar cuáles son las posibilidades de ser acusado de un delito?
Para tener en cuenta
- No estoy trabajando para esa compañía
- mi objetivo principal es terminar mi clasificador de predicción de trucos
- las únicas contraseñas que intenté romper fueron las contraseñas de mis propias cuentas ficticias
- Quiero trabajar para esa compañía
P.S: Creo que no me aclaré. Estoy trabajando en un clasificador para hacer una predicción, ya sea que la persona esté haciendo trampa en el juego o no y porque este es un gran problema para ese servicio. Estoy planeando solicitar un trabajo, teniendo este clasificador como una ventaja adicional para mi CV. Accidentalmente encontré una vulnerabilidad y pensé si debería denunciarla o no, y en caso afirmativo, a qué problemas puedo enfrentar. Va a ser algo así, "aquí está el problema y esto es lo que creo que debería haber hecho. Si quiere, me gustaría trabajar para usted, pero no como especialista en seguridad (no tengo conocimiento para esto), pero como un minero de datos ". Ya sea que me lleven o no, básicamente no me importa.
No tiene nada que ver con el escenario: "Quiero trabajar para usted y sé cómo obtener la contraseña de un usuario, así que piénselo dos veces antes de rechazarme".