Microsoft hat $374.300 an Experten im Rahmen der Azure Sphere Cybersecurity-Studie ausgezahlt.

Microsoft hat Sicherheitsforschern insgesamt 374.300 $ als Belohnung im Rahmen des Azure Sphere Security Research Challenge Wettbewerbs gezahlt, der drei Monate lang stattfand. Während der Untersuchung gelang es den Experten, 20 wichtige Sicherheitsanfälligkeiten zu entdecken, die in den Updates 20.07, 20.08 und 20.09 behoben wurden. Insgesamt nahmen 70 Forscher aus 21 Ländern am Wettbewerb teil.

Im Rahmen der Untersuchung lud Microsoft führende Welt-Experten für Cybersicherheit sowie Sicherheitslösung-Anbieter ein, um zu versuchen, Geräte durch die häufigsten Angriffsarten von Cyberkriminellen zu hacken. Den Teilnehmern wurde ein Entwickler-Kit, direkter Kontakt zum Betriebssystem-Sicherheitsteam, E-Mail-Support sowie öffentlich zugänglichen Quellcode des Betriebssystems zur Verfügung gestellt.

Ziel des Wettbewerbs war es, die Forscher auf die Aspekte zu konzentrieren, die den größten Einfluss auf die Sicherheit der Kunden haben. Daher wurden den Experten sechs Forschungsszenarien mit einem zusätzlichen Bonus von bis zu 20 % über die Standardbelohnung im Rahmen des Azure Bounty Programms (bis zu 40.000 $) sowie 100.000 $ für zwei hochpriorisierte Szenarien angeboten.

Einige Teilnehmer trugen dazu bei, potenziell gefährliche Sicherheitsanfälligkeiten in Azure Sphere zu entdecken. Im Verlauf des Wettbewerbs wurden insgesamt 40 Anträge eingereicht, von denen 30 zu Produktverbesserungen führten. Sechzehn von ihnen waren für eine Belohnung berechtigt, die insgesamt 374.300 $ betrug.

Die Untersuchung wurde in Partnerschaft mit Unternehmen wie Avira, Baidu International Technology, Bitdefender, Bugcrowd, Cisco Systems Inc (Talos), ESET, FireEye, F-Secure Corporation, HackerOne, K7 Computing, McAfee, Palo Alto Networks und Zscaler durchgeführt.

Quelle: habr.com