Microsoft hat im Rahmen des Azure Sphere Security Research Challenge, der über drei Monate dauerte, eine Belohnung in Höhe von 374.300 $ an Sicherheitsforscher ausgezahlt. Im Verlauf der Untersuchung gelang es den Experten, 20 kritische Sicherheitsanfälligkeiten zu entdecken, die in den Updates 20.07, 20.08 und 20.09 behoben wurden. Insgesamt nahmen 70 Forscher aus 21 Ländern an dem Wettbewerb teil.
Im Rahmen der Studie lud Microsoft führende weltweite Cybersicherheitsexperten sowie Anbieter von Sicherheitslösungen ein, um zu versuchen, die Geräte zu hacken und dabei Angriffsarten anzuwenden, die von Angreifern am häufigsten verwendet werden. Den Wettbewerbsteilnehmern wurde ein Entwickler-Kit, direkter Kontakt zum Sicherheitsteam des Betriebssystems, Unterstützung per E-Mail sowie öffentlich zugänglicher Quellcode des Betriebssystemkerns zur Verfügung gestellt.
Ziel des Wettbewerbs war es, die Aufmerksamkeit der Forscher auf die Aspekte zu lenken, die die Sicherheit der Kunden am stärksten beeinflussen. Daher wurden den Experten sechs Forschungsszenarien mit einer zusätzlichen Belohnung von bis zu 20 % über der Standardvergütung im Rahmen des Azure Bounty-Programms (bis zu 40.000 $) angeboten, sowie 100.000 $ für zwei hochpriorisierte Szenarien.
Mehrere Teilnehmer haben potenziell gefährliche Schwachstellen in Azure Sphere entdeckt. Im Rahmen des Wettbewerbs wurden insgesamt 40 Einsendungen erhalten, von denen 30 zu Produktverbesserungen führten. Sechzehn dieser Einsendungen waren für eine Belohnung qualifiziert, die insgesamt 374.300 $ betrug.
Die Studie wurde in Zusammenarbeit mit den Unternehmen Avira, Baidu International Technology, Bitdefender, Bugcrowd, Cisco Systems Inc (Talos), ESET, FireEye, F-Secure Corporation, HackerOne, K7 Computing, McAfee, Palo Alto Networks und Zscaler durchgeführt.
Quelle: habr.com
