מיקרוסופט שילמה $374 למומחים במחקר אבטחת סייבר של Azure Sphere

מיקרוסופט שילמה 374 דולר לתגמולים לחוקרי אבטחת מידע במסגרת אתגר Azure Sphere Security Research, שנמשך שלושה חודשים. במהלך המחקר, מומחים הצליחו לגלות 300 פרצות אבטחה חשובות שתוקנו במהדורות העדכונים 20, 20.07 ו-20.08. בסך הכל השתתפו בתחרות 20.09 חוקרים מ-70 מדינות.

כחלק מהמחקר, מיקרוסופט הזמינה את מומחי אבטחת הסייבר וספקי פתרונות אבטחה המובילים בעולם לנסות לפרוץ מכשירים באמצעות סוגי התקפות המשמשים לרוב התוקפים. למתחרים סופקו ערכת פיתוח, תקשורת ישירה עם צוות האבטחה של מערכת ההפעלה, תמיכת דואר אלקטרוני וקוד ליבה זמין לציבור עבור מערכת ההפעלה.

מטרת התחרות הייתה למקד את תשומת הלב של החוקרים למה שיש לו את ההשפעה הגדולה ביותר על בטיחות הלקוחות. לכן, מומחים קיבלו שישה תרחישי מחקר עם תגמול נוסף של עד 20% מעל התגמול הסטנדרטי של Azure Bounty (עד $40), וכן $000 עבור שני תרחישים בעדיפות גבוהה.

מספר תורמים עזרו לגלות נקודות תורפה שעלולות להיות מסוכנות ב-Azure Sphere. לתחרות הגיעו בסך הכל 40 מועמדות, 30 מהן הביאו לשיפורי מוצר. 374 מהם היו זכאים לפרסים, שהסתכמו ב-300 דולר.

המחקר נערך בשיתוף עם Avira, Baidu International Technology, Bitdefender, Bugcrowd, Cisco Systems Inc (Talos), ESET, FireEye, F-Secure Corporation, HackerOne, K7 Computing, McAfee, Palo Alto Networks ו-Zscaler.

מקור: www.habr.com