Microsoft ha premiato con $374.300 i ricercatori nel campo della sicurezza informatica nell'ambito della sfida Azure Sphere Security Research Challenge, durato tre mesi. Durante lo studio, gli esperti sono riusciti a identificare 20 vulnerabilità di sicurezza significative, risolte negli aggiornamenti 20.07, 20.08 e 20.09. In totale, 70 ricercatori provenienti da 21 paesi hanno partecipato al concorso.
Nell'ambito dello studio, Microsoft ha invitato esperti mondiali nel campo della sicurezza informatica e fornitori di soluzioni di sicurezza a tentare di compromettere i dispositivi, utilizzando i tipi di attacchi più comunemente impiegati dai criminali. Ai partecipanti è stato fornito un kit di sviluppo, accesso diretto al team di sicurezza del sistema operativo, supporto via email e codice sorgente del sistema operativo accessibile pubblicamente.
L'obiettivo del concorso era concentrare l'attenzione dei ricercatori su ciò che ha il massimo impatto sulla sicurezza dei clienti. Pertanto, agli esperti sono stati forniti sei scenari di ricerca con un premio extra fino al 20% oltre la ricompensa standard del programma Azure Bounty (fino a $40.000), oltre a $100.000 per due scenari di alta priorità.
Alcuni partecipanti hanno aiutato a scoprire vulnerabilità potenzialmente pericolose in Azure Sphere. Durante il concorso sono state ricevute in totale 40 segnalazioni, 30 delle quali hanno portato a miglioramenti del prodotto. Sedici di esse hanno ricevuto un premio, che ammonta complessivamente a $374.300.
La ricerca è stata condotta in collaborazione con le aziende Avira, Baidu International Technology, Bitdefender, Bugcrowd, Cisco Systems Inc (Talos), ESET, FireEye, F-Secure Corporation, HackerOne, K7 Computing, McAfee, Palo Alto Networks e Zscaler.
Fonte: habr.com
