Microsoft maksis $374 300 küberturbeuuringute teadlastele Azure Sphere Security Research Challenge'i raames, mis kestis kolme kuu vältel. Uuringu käigus suutis ekspertide meeskond avastada 20 olulist turvaauku, mis kaheksa parandusversioonis 20.07, 20.08 ja 20.09 parandati. Kokku osales konkursil 70 teadlast 21 riigist.
Uuringu raames kutsus Microsoft osalema tipptasemel küberturbeeksperte ning turvalisuse lahenduste pakkujaid, et nad prooviksid rünnata seadmeid, kasutades rünnakute tüüpe, mis on kurjategijate seas kõige levinumad. Konkursi osalejatele anti arendaja komplekt, otsene side OS turvateemade meeskonnaga, toimetamisabi e-posti teel ning avalikult kättesaadav opsüsteemi tuumakood.
Konkursi eesmärk oli suunata teadlaste tähelepanu sellele, mis avaldab klientide turvalisusele kõige suuremat mõju. Seetõttu saadi ekspertidele ette kuus uurimisscenariot, mille puhul oli võimalus saada lisatasu kuni 20% tavapärasest Azure Bounty programmi tasust (kuni 40 000 dollarit), samuti 100 000 dollarit kahe kõrgprioriteetse stsenaariumi eest.
Mõned osalejad aitasid avastada potentsiaalselt ohtlikke haavatavusi Azure Sphere'is. Konkursi käigus laekus kokku 40 avaldust, millest 30 aitas toote täiustamisele kaasa. Kuusteist neist pälvis õiguse tasu, mille kogusumma oli 374 300 dollarit.
Uuring viidi läbi koostöös ettevõtetega Avira, Baidu International Technology, Bitdefender, Bugcrowd, Cisco Systems Inc (Talos), ESET, FireEye, F-Secure Corporation, HackerOne, K7 Computing, McAfee, Palo Alto Networks ja Zscaler.
Allikas: habr.com
