Microsoft huet $ 374 u Belounungen un Informatiounssécherheetsfuerscher bezuelt als Deel vun der Azure Sphere Security Research Challenge, déi dräi Méint gedauert huet. Wärend der Studie konnten Experten 300 wichteg Sécherheetsschwieregkeeten entdecken, déi an den Update Releases 20, 20.07 an 20.08 fixéiert goufen. Am Concours hunn am Ganze 20.09 Fuerscher aus 70 Länner deelgeholl.
Als Deel vun der Studie huet Microsoft déi weltgréisste Cybersecurity Experten a Sécherheetsléisungs Ubidder invitéiert fir ze probéieren Apparater ze hacken mat den Aarte vun Attacken déi meeschtens vun Ugräifer benotzt ginn. Konkurrente goufen mat engem Entwécklungskit geliwwert, direkt Kommunikatioun mam OS Sécherheetsteam, E-Mail Support, an ëffentlech verfügbare Kernelcode fir de Betribssystem.
D'Zil vum Concours war d'Opmierksamkeet vun de Fuerscher ze fokusséieren op wat de gréissten Impakt op d'Clientssécherheet huet. Dofir kruten Experten sechs Fuerschungsszenarie mat enger zousätzlech Belounung vu bis zu 20% iwwer der Standard Azure Bounty Belounung (bis zu $40), souwéi $000 fir zwee héichprioritär Szenarie.
Verschidde Mataarbechter hunn gehollef potenziell geféierlech Schwachstelle an der Azure Sphere z'entdecken. De Concours krut am Ganzen 40 Entréen, vun deenen 30 zu Produktverbesserungen gefouert hunn. Sechzehn vun hinnen ware berechtegt fir Auszeechnunge, déi am Ganzen $ 374 waren.
D'Etude gouf an Zesummenaarbecht mat Avira, Baidu International Technology, Bitdefender, Bugcrowd, Cisco Systems Inc (Talos), ESET, FireEye, F-Secure Corporation, HackerOne, K7 Computing, McAfee, Palo Alto Networks an Zscaler gemaach.
Source: will.com