ہیکرز جو قانونی طور پر لاکھوں ڈالرز کمارہے ہیں

ہیکر ون، بگ کراؤڈ، سائنیک اور ایسی دوسری کئی کمپنیاں بڑے اداروں اور حکومتوں کے لیے بگ باؤنٹی پروگرام چلا رہی ہیں۔

---

سن2016 کی گرمیوں میں پیشہ ور ہیکر، پرانیو ہیواریکر نے ایک دن فیس بک کے جدید ترین فیچر میں نقائص کی نشاندہی کرنے کا بِیڑا اٹھایا۔ سوشل میڈیا کی اس دیوہیکل کمپنی نے آٹھ گھنٹے پہلے ہی اعلان کیا تھا کہ وہ ویڈیو والی پوسٹ پر کامنٹس یعنی تبصرہ کرنے کی اجازت دے رہی ہے۔

پرانیو نے سسٹم کی کمزوریاں معلوم کرنے کے لیے ہیکنگ شروع کر دی۔ وہ ایسے نقائص کی تلاش میں تھے جن کا اگر جرائم پیشہ ہیکرز کو پتا چل جاتا تو وہ کمپنی کے نیٹ سے اہم معلومات اڑا لے جا سکتے تھے۔ انھوں نے فوراً ہی پتا لگا لیا کہ اس نئے فیچر کے کوڈ میں ایسا سْقم ہے جسے استعمال کرکے فیس بک سے ویڈیو کو ڈیلیٹ کیا جا سکتا تھا۔

انڈیا کے شہر پونے سے تعلق رکھنے والے پرانیو نے بی بی سی کو بتایا: 'میں اس خامی کا فائدہ اٹھا کر (فیس بک کے بانی) مارک زْکربرگ کی پوسٹ کی ہوئی ویڈیو کو بھی ڈیلیٹ کر سکتا تھا۔' انھوں نے اس نقص کی نشاندہی کے لیے فیس بک کے 'بگ باؤنٹی' پروگرام سے رابطہ کیا۔ دو ہفتے کے اندر انھیں پانچ ہندسوں پر مشتمل انعام دیا گیا۔

نقائص کے شکاری

بعض ایتھیکل ہیکرز تو لاکھوں ڈالر کما رہے ہیں، اور یہ صنعت روز بروز ترقی کر رہی ہے۔ بگ ہنٹرز یا نقائص کے شکاریوں میں سے اکثر کی عمریں اٹھارہ سے انتیس برس ہیں۔ بڑی کمپنیاں انھیں اپنے سافٹ ویئر میں خرابیاں ڈھونڈنے کے لیے بڑی بڑی رقمیں دیتی ہیں تاکہ جرائم پیشہ ہیکرز کو ان کا پتا چلنے سے پہلے ان نقائص کو دور کر لیا جائے۔ اگر آپ نے کوئی ایسا نقص نکال لیا جو پہلے کبھی نہ پکڑا جا سکا ہو تو آپ کے وارے نیارے ہو جائیں گے کیونکہ آپ کو لاکھوں ڈالر مل سکتے ہیں اور نیک نامی بھی۔

انڈیا کے شِیوم ویشِشت، جنھوں نے پچھلے سال ایک لاکھ پچیس ہزار ڈالر کمائے تھے، کہتے ہیں کہ 'میری آمدنی کا ذریعہ ہی یہ ہے۔

'میں بڑی بڑی کمپنیوں کو قانونی طور پر ہیک کرتا ہوں۔ کمائی کی کمائی اور مزے کا مزا۔' اس شعبے میں کامیابی کے لیے رسمی تعلیم و تربیت کی ضرورت نہیں۔ شِیوم اور ان کی طرح کئی دوسرے ہیکرز کا کہنا ہے کہ انھوں نے یہ گْر انٹرنیٹ پر دستیاب مواد سے سیکھا ہے۔ ان کا کہنا ہے 'میں ہیکِنگ سیکھنے کے لیے کئی کئی راتیں جاگا ہوں۔ میں نے سیکنڈ ایئر میں یونیورسٹی چھوڑ دی تھی۔' اب ان کی توجہ امریکی ہیکر جیس کِنسر کی مانند کوڈ کے اندر موجود نقائص تلاش کرنے پر ہے۔ وہ کہتے ہیں کہ انھیں ہیکنگ کا شوق کالج کے دنوں میں پیدا ہوا جب انھوں نے موبائل ہیکِنگ پر تحقیق شروع کی۔ 'اپنے ایک پروجیکٹ کے دوران میں اینڈرؤڈ ایپ سٹور میں نقصان دہ ایپ ڈالنے میں کامیاب ہوگیا اور کسی کو پتا بھی نہیں چلا۔'

سکیورٹی بڑھانا

ہیکر ون، بگ کراؤڈ، سائنیک اور ایسی دوسری کئی کمپنیاں بڑے اداروں اور حکومتوں کے لیے بگ باؤنٹی پروگرام چلا رہی ہیں۔ ہیکر ون، تین بڑی باؤنٹی فرموں میں سے ایک ہے۔ اس کے ہیڈ آپریشنز، بین سیڈگھیپور کے بقول ان کی فرم کے پاس ساڑھے پانچ لاکھ ہیکرز ہیں اور یہ کمپنی اب تک 70 ملین ڈالر سے زیادہ رقم اس مد میں ادا کر چکی ہے۔

'ٹیکنالوجی کے شعبے میں 'بگ باؤنٹی' نئی بات نہیں ہے۔ مگر اداروں کی سکیورٹی بہتر بنانے کے لیے انعامی رقم میں اضافہ ایک فطری بات ہے۔' بڑی کمپنیوں کو اندازہ ہے کہ سِسٹم میں نقائص دور نہ کرنے کا بہت زیادہ نقصان ہو سکتا ہے جس میں ڈیٹا کی چوری، مالی نقصان اور کمپنی کی بدنامی شامل ہے۔ حالیہ برسوں میں سائبر حملوں کی تعداد میں 80 فیصد اضافہ دیکھنے میں آیا ہے۔

صنعت کے مسائل

چاہے سرکاری ہو یا پرائیویٹ، باؤنٹی ڈھونڈنے والوں کی تعداد بڑھ رہی ہے۔ اور سب کی آمدنی بھی زیادہ نہیں۔ چند لوگوں نے خوب کمایا ہے، مگر زیادہ تر نے نہیں۔ پھر اس شعبے میں ایک اور مشکل بھی سامنے آئی ہے اور وہ ہے صنفی عدم توازن، یعنی مردوں اور عورتوں کی تعداد میں بہت بڑا فرق۔

بگ کراؤڈ کی کیسی ایلِس کا کہنا ہے کہ 'روایتی طور پر سائبرسکیورٹی کے شعبے میں مردوں کا راج رہا ہے۔ اس لیے یہ حیرانی کی بات نہیں کہ گذشتہ برس کے دوران ہیکرز کی عالمی برادری میں خواتین کا حصہ محض چار فی صد تھا۔' ان کا کہنا ہے کہ وہ بڑے اداروں کے ساتھ مل کر کئی ایسے منصوبے شروع کر رہی ہے جن کے ذریعے خواتین کی شمولیت کی حوصلہ افزائی کی جائے گی تاکہ وہ انٹرنیٹ کو صارفین کے لیے ایک محفوظ جگہ بنانے میں اپنا کردار ادا کر سکیں۔

(بشکریہ بی بی سی)