माइक्रोसफ्टले Azure Sphere साइबरसुरक्षा अध्ययनमा विशेषज्ञहरूलाई $ 374 तिर्यो

माइक्रोसफ्टले तीन महिनासम्म चलेको Azure Sphere Security Research Challenge को एक भागको रूपमा सूचना सुरक्षा अनुसन्धानकर्ताहरूलाई पुरस्कारमा $374 तिर्यो। अध्ययनको क्रममा, विशेषज्ञहरूले २०.०७, २०.०८ र २०.०९ मा अपडेट गरिएका 300 महत्त्वपूर्ण सुरक्षा कमजोरीहरू पत्ता लगाउन सक्षम भए। प्रतियोगितामा २१ देशका कुल ७० शोधकर्ताले भाग लिएका थिए ।

अध्ययनको एक भागको रूपमा, माइक्रोसफ्टले विश्वका अग्रणी साइबर सुरक्षा विशेषज्ञहरू र सुरक्षा समाधान प्रदायकहरूलाई आक्रमणकारीहरूले प्रायः प्रयोग गर्ने आक्रमणका प्रकारहरू प्रयोग गरेर उपकरणहरू ह्याक गर्न प्रयास गर्न आमन्त्रित गर्‍यो। प्रतिस्पर्धीहरूलाई विकास किट, OS सुरक्षा टोलीसँग प्रत्यक्ष सञ्चार, इमेल समर्थन, र अपरेटिङ सिस्टमका लागि सार्वजनिक रूपमा उपलब्ध कर्नेल कोड प्रदान गरिएको थियो।

प्रतियोगिताको लक्ष्य ग्राहक सुरक्षामा सबैभन्दा ठूलो प्रभाव केमा अनुसन्धानकर्ताहरूको ध्यान केन्द्रित गर्नु थियो। तसर्थ, विशेषज्ञहरूलाई मानक Azure बाउन्टी पुरस्कार ($ 20 सम्म), साथै दुई उच्च-प्राथमिकता परिदृश्यहरूको लागि $ 40 माथिको 000% सम्मको अतिरिक्त पुरस्कारको साथ छवटा अनुसन्धान परिदृश्यहरू दिइयो।

धेरै योगदानकर्ताहरूले Azure Sphere मा सम्भावित खतरनाक कमजोरीहरू पत्ता लगाउन मद्दत गरे। प्रतियोगिताले कुल 40 प्रविष्टिहरू प्राप्त गर्‍यो, जसमध्ये 30 वटा उत्पादन सुधारको परिणाम हो। ती मध्ये सोह्र पुरस्कारका लागि योग्य थिए, जसको कुल $374 थियो।

यो अध्ययन Avira, Baidu International Technology, Bitdefender, Bugcrowd, Cisco Systems Inc (Talos), ESET, FireEye, F-Secure Corporation, HackerOne, K7 Computing, McAfee, Palo Alto Networks र Zscaler सँगको साझेदारीमा गरिएको थियो।

स्रोत: www.habr.com