ማይክሮሶፍት ለሶስት ወራት የዘለቀውን የ Azure Sphere Security Research Challenge አካል ሆኖ ለመረጃ ደህንነት ተመራማሪዎች 374 ዶላር ሽልማት ከፍሏል። በጥናቱ ወቅት ባለሙያዎች በዝማኔው 300 ፣ 20 እና 20.07 ውስጥ የተስተካከሉ 20.08 አስፈላጊ የደህንነት ተጋላጭነቶችን ማግኘት ችለዋል። በውድድሩ ከ20.09 ሀገራት የተውጣጡ 70 ተመራማሪዎች ተሳታፊ ሆነዋል።
የጥናቱ አንድ አካል ሆኖ ማይክሮሶፍት በአለም ላይ ታዋቂ የሆኑ የሳይበር ደህንነት ባለሙያዎችን እና የደህንነት መፍትሄ አቅራቢዎችን በአጥቂዎች በብዛት የሚጠቀሙባቸውን የጥቃት አይነቶች በመጠቀም መሳሪያዎችን ለመጥለፍ እንዲሞክሩ ጋብዟል። ለተወዳዳሪዎች የልማት ኪት፣ ከስርዓተ ክወና ደህንነት ቡድን ጋር ቀጥተኛ ግንኙነት፣ የኢሜይል ድጋፍ እና በይፋ የሚገኝ የከርነል ኮድ ለኦፕሬቲንግ ሲስተም ተሰጥቷቸዋል።
የውድድሩ ዓላማ የተመራማሪዎችን ትኩረት በደንበኞች ደህንነት ላይ ከፍተኛ ተጽዕኖ በሚያሳድር ነገር ላይ ማተኮር ነበር። ስለዚህ ኤክስፐርቶች ከመደበኛው Azure Bounty ሽልማት (እስከ 20 ዶላር) እና እንዲሁም ለሁለት ከፍተኛ ቅድሚያ ለሚሰጡ ሁኔታዎች 40 ዶላር እስከ 000% የሚደርስ ተጨማሪ ሽልማት ስድስት የምርምር ሁኔታዎች ተሰጥቷቸዋል።
በ Azure Sphere ውስጥ አደገኛ ሊሆኑ የሚችሉ ተጋላጭነቶችን ለማግኘት በርካታ አስተዋጽዖ አበርካቾች አግዘዋል። ውድድሩ በአጠቃላይ 40 ግቤቶችን ያገኘ ሲሆን ከእነዚህ ውስጥ 30 የሚሆኑት የምርት ማሻሻያዎችን አስገኝተዋል. ከመካከላቸው 374ቱ ለሽልማት ብቁ መሆናቸው በድምሩ 300 ዶላር ደርሷል።
ጥናቱ የተካሄደው ከ Avira፣ Baidu International Technology፣ Bitdefender፣ Bugcrowd፣ Cisco Systems Inc (Talos)፣ ESET፣ FireEye፣ F-Secure Corporation፣ HackerOne፣ K7 Computing፣ McAfee፣ Palo Alto Networks እና Zscaler ጋር በመተባበር ነው።
ምንጭ: hab.com