Was muss man können um Exploits herauszufinden?

Ich wollte schon immer wissen welche Fähigkeiten man benötigt um Sicherheitslücken zu entdecken, sei es als Security Mitarbeiter für Konglomerate oder einfach nur beim durchsuchen von "smarter" Software.

Zum Beispiel wurden selbst bei IOS Lücken entdeckt von Menschen, die nicht bei Apple arbeiten und somit eigentlich nicht wissen können wie explizit die Codes der Software aussehen.

Ich denke auch nicht, dass man eine Ausbildung oder gar studieren kann wie man das lernt und dann umsetzt.

Dazu musst du im Prinzip nur programmieren können und zwar in der jeweiligen Programmiersprache in der das Programm geschrieben wurde. Man sucht im Quellcode nach Fehlern und Lücken die es ermöglichen einen Programmcode (möglichst mit Administrator-Rechten) auszuführen. Das ist also alles kein Hexenwerk und die Grundvoraussetzungen die du brauchst sind also: Zeit und Programmierkenntnisse.