Microsoft a versé une récompense de 374 300 $ à des chercheurs en sécurité informatique dans le cadre du concours Azure Sphere Security Research Challenge, qui a duré trois mois. Au cours de l'étude, les experts ont pu identifier 20 vulnérabilités de sécurité importantes qui ont été corrigées dans les mises à jour 20.07, 20.08 et 20.09. Au total, 70 chercheurs de 21 pays ont participé au concours.
Dans le cadre de l'étude, Microsoft a invité des experts mondiaux en cybersécurité ainsi que des fournisseurs de solutions de sécurité à tenter de pirater des dispositifs en utilisant des types d'attaques couramment utilisés par les malfaiteurs. Les participants au concours ont reçu un kit de développement, un accès direct à l'équipe de sécurité du système d'exploitation, un support par e-mail, ainsi que du code source de l'OS disponible publiquement.
L'objectif du concours était de concentrer l'attention des chercheurs sur ce qui impacte le plus la sécurité des clients. Ainsi, les experts ont reçu six scénarios de recherche avec une récompense supplémentaire de 20 % au-delà de la récompense standard du programme Azure Bounty (jusqu'à 40 000 $), ainsi que 100 000 $ pour deux scénarios de haute priorité.
Plusieurs participants ont aidé à identifier des vulnérabilités potentiellement dangereuses dans Azure Sphere. Au total, 40 soumissions ont été reçues au cours du concours, dont 30 ont conduit à des améliorations du produit. Seize d'entre elles ont été éligibles pour une récompense, totalisant 374 300 $.
L'étude a été réalisée en partenariat avec Avira, Baidu International Technology, Bitdefender, Bugcrowd, Cisco Systems Inc (Talos), ESET, FireEye, F-Secure Corporation, HackerOne, K7 Computing, McAfee, Palo Alto Networks et Zscaler.
Source : habr.com
