Microsoft vyplatila odměnu ve výši 374 300 $ výzkumníkům v oblasti informační bezpečnosti v rámci soutěže Azure Sphere Security Research Challenge, která trvala tři měsíce. Během tohoto období odborníci dokázali odhalit 20 zásadních bezpečnostních zranitelností, které byly opraveny v aktualizacích 20.07, 20.08 a 20.09. V soutěže se zúčastnilo celkem 70 výzkumníků z 21 zemí.
V rámci výzkumu společnost Microsoft pozvala přední světové odborníky v oblasti kybernetické bezpečnosti, stejně jako poskytovatele řešení pro zajištění bezpečnosti, aby se pokusili proniknout do zařízení pomocí typů útoků, které jsou nejčastěji používány útočníky. Účastníci soutěže obdrželi vývojářský kit, přímou zpětnou vazbu od týmu zabezpečení OS, e-mailovou podporu a také veřejně dostupný kód jádra operačního systému.
Cílem soutěže bylo zaměřit pozornost výzkumníků na to, co nejvíce ovlivňuje bezpečnost zákazníků. Odborníkům bylo poskytnuto šest výzkumných scénářů s dodatečnou odměnou až 20 % nad rámec standardní odměny v rámci programu Azure Bounty (až 40 000 $), a také 100 000 $ za dva scénáře s vysokou prioritou.
Několik účastníků pomohlo odhalit potenciálně nebezpečné zranitelnosti v Azure Sphere. Během soutěže bylo přijato celkem 40 žádostí, z nichž 30 vedlo k vylepšení produktu. Šestnáct z nich získalo právo na odměnu, která v souhrnu činila 374 300 $.
Výzkum probíhal ve spolupráci s firmami Avira, Baidu International Technology, Bitdefender, Bugcrowd, Cisco Systems Inc (Talos), ESET, FireEye, F-Secure Corporation, HackerOne, K7 Computing, McAfee, Palo Alto Networks a Zscaler.
Zdroj: habr.com
