Microsoft ha recompensado a investigadores de seguridad de la información con $374,300 en el marco del concurso Azure Sphere Security Research Challenge, que duró tres meses. Durante el estudio, los expertos pudieron identificar 20 vulnerabilidades críticas de seguridad que fueron corregidas en las actualizaciones 20.07, 20.08 y 20.09. Un total de 70 investigadores de 21 países participaron en el concurso.
En el marco de la investigación, Microsoft invitó a reconocidos expertos mundiales en ciberseguridad, así como a proveedores de soluciones de seguridad, para que intentaran hackear los dispositivos utilizando los tipos de ataques más comunes empleados por los delincuentes. A los participantes se les proporcionó un kit de desarrollo, comunicación directa con el equipo de seguridad del sistema operativo, soporte por correo electrónico y acceso público al código del núcleo del sistema operativo.
El objetivo del concurso era centrar la atención de los investigadores en lo que más impacta la seguridad de los clientes. Por ello, se ofrecieron seis escenarios de investigación con una recompensa adicional de hasta un 20% sobre la recompensa estándar del programa Azure Bounty (hasta $40,000), así como $100,000 por dos escenarios de alta prioridad.
Varios participantes ayudaron a descubrir vulnerabilidades potencialmente peligrosas en Azure Sphere. En total, se recibieron 40 informes durante el concurso, 30 de los cuales llevaron a mejoras en el producto. Dieciséis de ellos fueron recompensados, con un total de $374,300.
La investigación se llevó a cabo en colaboración con empresas como Avira, Baidu International Technology, Bitdefender, Bugcrowd, Cisco Systems Inc (Talos), ESET, FireEye, F-Secure Corporation, HackerOne, K7 Computing, McAfee, Palo Alto Networks y Zscaler.
Fuente: habr.com
