Microsoft ने लिनक्स प्लॅटफॉर्म Azure Sphere मधील असुरक्षा ओळखण्यासाठी $100000 पर्यंतचे बक्षीस देऊ केले आहे.

मायक्रोसॉफ्ट घोषणा केली पैसे देण्याच्या तयारीबद्दल प्रीमियम, IoT प्लॅटफॉर्ममधील अंतर ओळखण्यासाठी, एक लाख डॉलर्सपर्यंत अझर गोला, बांधले लिनक्स कर्नलवर आधारित आणि मुख्य सेवा आणि अनुप्रयोगांसाठी सँडबॉक्स अलगाव वापरणे. उपप्रणालीमधील भेद्यता दाखविल्याबद्दल बक्षीस देण्याचे वचन दिले आहे प्लूटन (चिपवर लागू केलेले ट्रस्टचे मूळ) किंवा सुरक्षित जग (सँडबॉक्स)

हा पुरस्कार तीन महिन्यांचा आहे संशोधन कार्यक्रम, जे 1 जून ते 31 ऑगस्ट 2020 पर्यंत चालेल. या उपक्रमाचा उद्देश विशेषत: Azure Sphere OS वर आहे आणि त्यात क्लाउड उपप्रणालीचा समावेश नाही, जे आधीपासून वेगळ्या रिवॉर्ड प्रोग्राममध्ये समाविष्ट आहेत. पुरस्कार प्राप्त करण्यासाठी, तुम्ही स्थानिक (अॅप्लिकेशन तडजोड) किंवा रिमोट हल्ल्यादरम्यान, डिजिटली स्वाक्षरी नसलेल्या तृतीय-पक्ष कोडची अंमलबजावणी होऊ शकते, प्रमाणीकरण पॅरामीटर्समध्ये अडथळा आणणे, विशेषाधिकार वाढवणे, सेटिंग्जमध्ये बदल करणे यासाठी असुरक्षितता प्रदर्शित करणे आवश्यक आहे. , किंवा फायरवॉल निर्बंध बायपास करा. अभ्यास आयोजित करण्यासाठी, Microsoft ने सहभागींना उत्पादने आणि सेवा, Azure Sphere SDK, तांत्रिक दस्तऐवजीकरण, तसेच प्लॅटफॉर्म डेव्हलपर्ससह संप्रेषण चॅनेल प्रदान करण्याची तयारी दर्शविली.

Azure Sphere प्लॅटफॉर्म एकात्मिक परिधीय उपप्रणालीसह ऊर्जा-कार्यक्षम मायक्रोकंट्रोलर (MCU, मायक्रोकंट्रोलर युनिट) वर आधारित इंटरनेट ऑफ थिंग्ज उपकरणे तयार करण्यासाठी डिझाइन केलेले आहे. Azure Sphere देखील किरकोळ उपकरणांमध्ये वापरले जाते, उदाहरणार्थ, Starbucks सारख्या कंपन्यांद्वारे. प्लूटन उपप्रणाली हे व्यासपीठाचे एक वैशिष्ट्य आहे, जे एन्क्रिप्शन, खाजगी की संग्रहित करण्यासाठी आणि जटिल क्रिप्टोग्राफिक ऑपरेशन्स करण्यासाठी हार्डवेअर प्रदान करण्यासाठी डिझाइन केलेले आहे. प्लूटनमध्ये स्वतंत्र समर्पित प्रोसेसर, क्रिप्टोग्राफी इंजिन, हार्डवेअर यादृच्छिक क्रमांक जनरेटर आणि पृथक की स्टोरेज समाविष्ट आहे.

याव्यतिरिक्त, हे लक्षात घेतले जाऊ शकते उदय माहिती खाजगी मायक्रोसॉफ्ट गिटहब रेपॉजिटरीजची सामग्री अज्ञात व्यक्तींना विकण्याच्या प्रयत्नाबद्दल. अज्ञात व्यक्तीने सांगितले की तो GitHub वर होस्ट केलेल्या खाजगी Microsoft रिपॉझिटरीजमधून सुमारे 500 GB डेटा डाउनलोड करू शकला आणि पुरावा म्हणून स्क्रीनशॉट आणि 1 GB डेटा प्रदान केला. बर्‍याच सहभागींना पुरावे अनिर्णित वाटले, कारण स्क्रीनशॉट बनावट करणे सोपे होते आणि डेटामध्ये चीनी मजकूर, चाचण्या आणि कोड स्निपेट्ससह काही अर्थहीन फायलींचा समावेश होता. मायक्रोसॉफ्टच्या अभियंत्यांपैकी एक टिप्पण्या ने सांगितले की गळती बहुधा बनावट आहे, कारण मायक्रोसॉफ्टचा नियम आहे ज्यानुसार 30 दिवसांच्या आत सार्वजनिक होणे आवश्यक असलेले प्रकल्प GitHub वर खाजगी भांडारांमध्ये पोस्ट केले जातात.

स्त्रोत: opennet.ru