Microsoft udbetalte $374.300 til forskere inden for informationssikkerhed som en del af konkurrencen Azure Sphere Security Research Challenge, der varede i tre måneder. Under undersøgelsen lykkedes det eksperterne at opdage 20 vigtige sikkerheds sårbarheder, der blev rettet i opdateringerne 20.07, 20.08 og 20.09. I alt deltog 70 forskere fra 21 lande i konkurrencen.
Som en del af undersøgelsen inviterede Microsoft førende eksperter inden for cybersikkerhed samt sikkerhedsløsning leverandører til at forsøge at hacke enheder ved hjælp af de angrebsmetoder, der oftest anvendes af ondsindede aktører. Deltagerne fik tildelt et udviklingssæt, direkte kontakt til sikkerhedsteamet for operativsystemet, email-support samt offentligt tilgængelig kildekode til operativsystemets kerne.
Målet med konkurrencen var at fokusere forskernes opmærksomhed på, hvad der har størst indflydelse på kundernes sikkerhed. Derfor fik eksperterne seks forskningsscenarier med mulighed for op til 20% ekstra belønning ud over den standardbelønning, der tilbydes i Azure Bounty-programmet (op til $40.000), samt $100.000 for to højprioriterede scenarier.
Flere deltagere hjalp med at opdage potentielt farlige sårbarheder i Azure Sphere. Der blev indsendt i alt 40 ansøgninger i konkurrencen, hvoraf 30 førte til forbedringer af produktet. Seksten af dem var berettigede til belønning, som i alt udgjorde $374.300.
Undersøgelsen blev udført i partnerskab med virksomhederne Avira, Baidu International Technology, Bitdefender, Bugcrowd, Cisco Systems Inc (Talos), ESET, FireEye, F-Secure Corporation, HackerOne, K7 Computing, McAfee, Palo Alto Networks og Zscaler.
Kilde: habr.com
