{"id":80658,"date":"2020-05-07T19:42:15","date_gmt":"2020-05-07T17:42:15","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/microsoft-naznachil-premiyu-do-100000-za-vyyavlenie-uyazvimosti-v-linux-platforme-azure-sphere"},"modified":"2020-05-07T19:42:15","modified_gmt":"2020-05-07T17:42:15","slug":"microsoft-naznachil-premiyu-do-100000-za-vyyavlenie-uyazvimosti-v-linux-platforme-azure-sphere","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/microsoft-naznachil-premiyu-do-100000-za-vyyavlenie-uyazvimosti-v-linux-platforme-azure-sphere","title":{"rendered":"Microsoft hat einen Preis von bis zu 100.000 Dollar f\u00fcr die Entdeckung einer Sicherheitsanf\u00e4lligkeit in der Linux-Plattform Azure Sphere ausgelobt.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Das Unternehmen Microsoft hat bekannt gegeben<\/a><\/noindex> Bereitschaft zur Auszahlung einer Pr\u00e4mie<\/a><\/noindex>, bis zu hunderttausend Dollar, f\u00fcr die Entdeckung einer Schwachstelle in der IoT-Plattform Azure Sphere<\/a><\/noindex>, auf Basis des Linux-Kerns und mit Sandboxing-Isolierung f\u00fcr zentrale Dienste und Anwendungen. Die Pr\u00e4mie wird f\u00fcr die Demonstration von Schwachstellen im Subsystem<\/a><\/noindex> Pluton (Root of Trust, implementiert im Chip) oder<\/a><\/noindex> Secure World (Sandbox) angeboten.<\/a><\/noindex> Die Pr\u00e4mie ist Teil eines dreimonatigen<\/p>\n

Forschungsprogramms , das vom 1. Juni bis 31. August 2020 dauert. Die Initiative zielt speziell auf das Azure Sphere OS ab und umfasst nicht die Cloud-Subsysteme, die bereits in einem separaten Belohnungsprogramm enthalten sind. Um die Pr\u00e4mie zu erhalten, muss eine Schwachstelle demonstriert werden, die bei einer lokalen (Kompromittierung der Anwendung) oder einer Remote-Attacke zur Ausf\u00fchrung von nicht signierten, digitalen Codes Dritter f\u00fchren kann, Authentifizierungsparameter abfangen, Privilegien erh\u00f6hen, \u00c4nderungen an den Einstellungen vornehmen oder Firewall-Einschr\u00e4nkungen umgehen. F\u00fcr die Forschung hat Microsoft seine Bereitschaft erkl\u00e4rt, den Teilnehmern den Zugang zu Produkten und Diensten, dem Azure Sphere SDK, technischer Dokumentation sowie einen Kommunikationskanal zu den Entwicklern der Plattform zur Verf\u00fcgung zu stellen.<\/a><\/noindex>Die Azure Sphere-Plattform ist f\u00fcr die Erstellung von Internet-of-Things-Ger\u00e4ten konzipiert, die auf energieeffizienten Mikrocontrollern (MCU, microcontroller unit) mit integrierten Peripheriesystemen basieren. Azure Sphere wird unter anderem im Handelsbereich verwendet, beispielsweise von Unternehmen wie Starbucks. Eine der Besonderheiten der Plattform ist das Subsystem Pluton, das Hardware-Ressourcen f\u00fcr Verschl\u00fcsselung, Speicherung von Geheimschl\u00fcsseln und Durchf\u00fchrung komplexer kryptografischer Operationen bereitstellt. Pluton umfasst einen separaten, spezialisierten Prozessor, eine kryptografische Engine, einen Hardware-Zufallszahlengenerator und einen isolierten Schl\u00fcsselbund.<\/p>\n

Informationen<\/p>\n

speziellen Distribution das Auftreten<\/a><\/noindex> \u00fcber den Versuch, unbekannte Inhalte privater GitHub-Repositories von Microsoft zu verkaufen. Ein Unbekannter behauptete, etwa 500 GB Daten aus den privaten Repositories von Microsoft, die auf GitHub gehostet sind, heruntergeladen zu haben und bot Screenshots und 1 GB Daten als Beweis an. Die meisten Teilnehmer hielten die Beweise f\u00fcr unzureichend, da Screenshots leicht gef\u00e4lscht werden k\u00f6nnen und die Daten eine sinnlose Ansammlung von Dateien mit Text auf Chinesisch, Tests und Codefragmenten enthielten. Einer der Ingenieure von Microsoft erkl\u00e4rte, dass die Leckage wahrscheinlich ein Fake ist, da Microsoft eine Regel hat, wonach in privaten Repositories auf GitHub Projekte platziert werden, die innerhalb von 30 Tagen \u00f6ffentlich werden sollen.<\/a><\/noindex> Microsoft hat die Bereitschaft erkl\u00e4rt, eine Pr\u00e4mie von bis zu hunderttausend Dollar f\u00fcr die Entdeckung einer Schwachstelle in der IoT-Plattform Azure Sphere, die auf dem Linux-Kern basiert und Sandboxing-Isolierung f\u00fcr zentrale Dienste und Anwendungen verwendet, auszuzahlen. Die Pr\u00e4mie wird f\u00fcr die Demonstration von Schwachstellen im Subsystem Pluton (Root of Trust, implementiert im Chip) oder Secure World (Sandbox) angeboten. Die Pr\u00e4mie ist Teil eines dreimonatigen Forschungsprogramms, Kommentare<\/a><\/noindex> \ud83e\udd47Microsoft hat eine Pr\u00e4mie von bis zu 100.000 Dollar f\u00fcr die Entdeckung einer Schwachstelle in der Linux-Plattform Azure Sphere ausgeschrieben | ProHoster<\/p>\n

<\/a><\/noindex><\/p>\n

Quelle: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Microsoft \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0430 \u043e \u0433\u043e\u0442\u043e\u0432\u043d\u043e\u0441\u0442\u0438 \u0432\u044b\u043f\u043b\u0430\u0442\u0438\u0442\u044c \u043f\u0440\u0435\u043c\u0438\u044e, \u0440\u0430\u0437\u043c\u0435\u0440\u043e\u043c \u0434\u043e \u0441\u0442\u0430 \u0442\u044b\u0441\u044f\u0447 \u0434\u043e\u043b\u043b\u0430\u0440\u043e\u0432, \u0437\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u0435 \u0431\u0440\u0435\u0448\u0438 \u0432 IoT-\u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0435 Azure Sphere, \u043f\u043e\u0441\u0442\u0440\u043e\u0435\u043d\u043d\u043e\u0439 \u043d\u0430 \u0431\u0430\u0437\u0435 \u044f\u0434\u0440\u0430 Linux \u0438 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u044e\u0449\u0435\u0439 sandbox-\u0438\u0437\u043e\u043b\u044f\u0446\u0438\u044e \u0434\u043b\u044f \u043e\u0441\u043d\u043e\u0432\u043d\u044b\u0445 \u0441\u0435\u0440\u0432\u0438\u0441\u043e\u0432 \u0438 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439. \u041f\u0440\u0435\u043c\u0438\u044f \u043e\u0431\u0435\u0449\u0430\u043d\u0430 \u0437\u0430 \u0434\u0435\u043c\u043e\u043d\u0441\u0442\u0440\u0430\u0446\u0438\u044e \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0432 \u043f\u043e\u0434\u0441\u0438\u0441\u0442\u0435\u043c\u0435 Pluton (\u043a\u043e\u0440\u0435\u043d\u044c \u0434\u043e\u0432\u0435\u0440\u0438\u044f, \u0440\u0435\u0430\u043b\u0438\u0437\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u0432 \u0447\u0438\u043f\u0435) \u0438\u043b\u0438 Secure World (sandbox). \u041f\u0440\u0435\u043c\u0438\u044f \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0447\u0430\u0441\u0442\u044c\u044e \u0442\u0440\u0451\u0445\u043c\u0435\u0441\u044f\u0447\u043d\u043e\u0439 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u0441\u043a\u043e\u0439 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u044b, […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-80658","post","type-post","status-publish","format-standard","hentry","category-novosti-interneta"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Microsoft hat eine Belohnung von bis zu $100000 f\u00fcr die Entdeckung einer Schwachstelle in der Linux-Plattform Azure Sphere festgelegt | ProHoster","description":"Das Unternehmen Microsoft hat angek\u00fcndigt, bereit zu sein, auszuzahlen","canonical_url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/microsoft-naznachil-premiyu-do-100000-za-vyyavlenie-uyazvimosti-v-linux-platforme-azure-sphere","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Microsoft \u043d\u0430\u0437\u043d\u0430\u0447\u0438\u043b \u043f\u0440\u0435\u043c\u0438\u044e \u0434\u043e $100000 \u0437\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0432 Linux-\u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0435 Azure Sphere | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Microsoft \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0430 \u043e \u0433\u043e\u0442\u043e\u0432\u043d\u043e\u0441\u0442\u0438 \u0432\u044b\u043f\u043b\u0430\u0442\u0438\u0442\u044c","og:url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/microsoft-naznachil-premiyu-do-100000-za-vyyavlenie-uyazvimosti-v-linux-platforme-azure-sphere","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-05-07T17:42:15+00:00","article:modified_time":"2020-05-07T17:42:15+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"80658","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 16:13:24","updated":"2022-10-04 18:24:34","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/80658","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=80658"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/80658\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=80658"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=80658"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=80658"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}