A Microsoft 374 300 dolláros jutalmat fizetett az informatikai biztonság területén dolgozó kutatóknak az Azure Sphere Security Research Challenge keretein belül, amely három hónapig tartott. A kutatás során a szakértők 20 fontos biztonsági sebezhetőséget fedeztek fel, amelyeket a 20.07, 20.08 és 20.09 frissítések során javítottak. A versenyen 70 kutató vett részt 21 országból.
A Microsoft a kutatás során a világ vezető kiberbiztonsági szakértőit és biztonsági megoldások szolgáltatóit kérte fel, hogy próbálják meg feltörni az eszközöket, alkalmazva azokat a támadási módszereket, amelyeket a rosszindulatú szereplők leggyakrabban használnak. A verseny résztvevői egy fejlesztői készletet, közvetlen kapcsolatot a biztonsági OS csapattal, e-mailes támogatást és nyilvánosan elérhető operációs rendszer kernel kódot kaptak.
A verseny célja az volt, hogy a kutatók figyelmét arra irányítsák, ami a legnagyobb hatással van az ügyfelek biztonságára. Ezért a szakértők hat kutatási forgatókönyvet kaptak, amelyekért a standard Azure Bounty program keretein belül további 20%-os jutalom járt (maximum 40 000 dollár), valamint 100 000 dollárt két magas prioritású forgatókönyvért.
Több résztvevő potenciálisan veszélyes sebezhetőségeket fedezett fel az Azure Sphere-ben. A verseny során összesen 40 bejegyzés érkezett, amelyek közül 30 a termék javításához vezetett. Tizenhat pályázó jogosult lett a jutalomra, amely összesen 374 300 dollárt tett ki.
A kutatást az Avira, Baidu International Technology, Bitdefender, Bugcrowd, Cisco Systems Inc (Talos), ESET, FireEye, F-Secure Corporation, HackerOne, K7 Computing, McAfee, Palo Alto Networks és Zscaler cégekkel együttműködésben végezték.
Forrás: habr.com
