Microsoft je isplatila nagradu od 374.300 $ istraživačima u oblasti informacijske sigurnosti u okviru takmičenja Azure Sphere Security Research Challenge, koje je trajalo tri meseca. Tokom istraživanja, stručnjaci su uspeli da otkriju 20 važnih sigurnosnih ranjivosti koje su ispravljene u izdanjima ažuriranja 20.07, 20.08 i 20.09. U takmičenju je učestvovalo ukupno 70 istraživača iz 21 zemlje.
U okviru istraživanja, kompanija Microsoft je pozvala vodeće svetske stručnjake za kibernetsku sigurnost, kao i dobavljače rešenja za sigurnost, da pokušaju da hakiraju uređaje koristeći vrste napada koji se najčešće koriste od strane zlonamernih aktera. Učesnicima takmičenja je dostavljen developerski paket, direktna komunikacija sa timom za sigurnost OS, podrška putem e-pošte, kao i javno dostupni kod jezgra operativnog sistema.
Cilj takmičenja bio je usmeriti pažnju istraživača na ono što najviše utiče na sigurnost klijenata. Stoga su stručnjacima predstavljeni šest scenarija istraživanja uz dodatnu nagradu do 20% iznad standardne nagrade u okviru programa Azure Bounty (do 40.000 $), kao i 100.000 $ za dva visoko prioritetna scenarija.
Nekoliko učesnika pomoglo je u otkrivanju potencijalno opasnih ranjivosti u Azure Sphere. Tokom takmičenja zaprimljeno je ukupno 40 prijava, od kojih je 30 dovelo do poboljšanja proizvoda. Šesnaest njih je dobilo pravo na nagradu, koja je ukupno iznosila 374.300 $.
Istraživanje je sprovedeno u partnerstvu sa kompanijama Avira, Baidu International Technology, Bitdefender, Bugcrowd, Cisco Systems Inc (Talos), ESET, FireEye, F-Secure Corporation, HackerOne, K7 Computing, McAfee, Palo Alto Networks i Zscaler.
Izvor: habr.com
