ਮਾਈਕਰੋਸਾਫਟ ਨੇ ਅਜ਼ੂਰ ਸਫੇਅਰ ਸਾਈਬਰਸਕਿਊਰਿਟੀ ਸਟੱਡੀ ਵਿੱਚ ਮਾਹਿਰਾਂ ਨੂੰ $374 ਦਾ ਭੁਗਤਾਨ ਕੀਤਾ

ਮਾਈਕ੍ਰੋਸਾਫਟ ਨੇ ਅਜ਼ੂਰ ਸਫੇਅਰ ਸਕਿਓਰਿਟੀ ਰਿਸਰਚ ਚੈਲੇਂਜ ਦੇ ਹਿੱਸੇ ਵਜੋਂ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਖੋਜਕਰਤਾਵਾਂ ਨੂੰ ਇਨਾਮਾਂ ਵਿੱਚ $374 ਦਾ ਭੁਗਤਾਨ ਕੀਤਾ, ਜੋ ਤਿੰਨ ਮਹੀਨਿਆਂ ਤੱਕ ਚੱਲੀ। ਅਧਿਐਨ ਦੇ ਦੌਰਾਨ, ਮਾਹਰ 300 ਮਹੱਤਵਪੂਰਨ ਸੁਰੱਖਿਆ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਖੋਜਣ ਦੇ ਯੋਗ ਸਨ ਜੋ ਅਪਡੇਟ ਰੀਲੀਜ਼ 20, 20.07 ਅਤੇ 20.08 ਵਿੱਚ ਹੱਲ ਕੀਤੀਆਂ ਗਈਆਂ ਸਨ। ਮੁਕਾਬਲੇ ਵਿੱਚ 20.09 ਦੇਸ਼ਾਂ ਦੇ ਕੁੱਲ 70 ਖੋਜਕਾਰਾਂ ਨੇ ਹਿੱਸਾ ਲਿਆ।

ਅਧਿਐਨ ਦੇ ਹਿੱਸੇ ਵਜੋਂ, ਮਾਈਕ੍ਰੋਸਾਫਟ ਨੇ ਦੁਨੀਆ ਦੇ ਪ੍ਰਮੁੱਖ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਮਾਹਰਾਂ ਅਤੇ ਸੁਰੱਖਿਆ ਹੱਲ ਪ੍ਰਦਾਤਾਵਾਂ ਨੂੰ ਹਮਲਾਵਰਾਂ ਦੁਆਰਾ ਅਕਸਰ ਵਰਤੇ ਜਾਂਦੇ ਹਮਲਿਆਂ ਦੀਆਂ ਕਿਸਮਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਡਿਵਾਈਸਾਂ ਨੂੰ ਹੈਕ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਨ ਲਈ ਸੱਦਾ ਦਿੱਤਾ। ਪ੍ਰਤੀਯੋਗੀਆਂ ਨੂੰ ਇੱਕ ਵਿਕਾਸ ਕਿੱਟ, OS ਸੁਰੱਖਿਆ ਟੀਮ ਨਾਲ ਸਿੱਧਾ ਸੰਚਾਰ, ਈਮੇਲ ਸਹਾਇਤਾ, ਅਤੇ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਲਈ ਜਨਤਕ ਤੌਰ 'ਤੇ ਉਪਲਬਧ ਕਰਨਲ ਕੋਡ ਪ੍ਰਦਾਨ ਕੀਤਾ ਗਿਆ ਸੀ।

ਮੁਕਾਬਲੇ ਦਾ ਟੀਚਾ ਖੋਜਕਰਤਾਵਾਂ ਦਾ ਧਿਆਨ ਇਸ ਗੱਲ 'ਤੇ ਕੇਂਦਰਿਤ ਕਰਨਾ ਸੀ ਕਿ ਗਾਹਕ ਸੁਰੱਖਿਆ 'ਤੇ ਸਭ ਤੋਂ ਵੱਧ ਕੀ ਪ੍ਰਭਾਵ ਪੈਂਦਾ ਹੈ। ਇਸ ਲਈ, ਮਾਹਰਾਂ ਨੂੰ ਮਿਆਰੀ Azure ਬਾਊਂਟੀ ਇਨਾਮ ($20 ਤੱਕ) ਤੋਂ 40% ਤੱਕ ਦੇ ਵਾਧੂ ਇਨਾਮ ਦੇ ਨਾਲ ਛੇ ਖੋਜ ਦ੍ਰਿਸ਼ ਦਿੱਤੇ ਗਏ ਸਨ, ਅਤੇ ਨਾਲ ਹੀ ਦੋ ਉੱਚ-ਪ੍ਰਾਥਮਿਕਤਾ ਵਾਲੇ ਦ੍ਰਿਸ਼ਾਂ ਲਈ $000।

ਕਈ ਯੋਗਦਾਨੀਆਂ ਨੇ Azure Sphere ਵਿੱਚ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਖਤਰਨਾਕ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਖੋਜਣ ਵਿੱਚ ਮਦਦ ਕੀਤੀ। ਮੁਕਾਬਲੇ ਨੂੰ ਕੁੱਲ 40 ਐਂਟਰੀਆਂ ਪ੍ਰਾਪਤ ਹੋਈਆਂ, ਜਿਨ੍ਹਾਂ ਵਿੱਚੋਂ 30 ਦੇ ਨਤੀਜੇ ਉਤਪਾਦ ਵਿੱਚ ਸੁਧਾਰ ਹੋਏ। ਉਹਨਾਂ ਵਿੱਚੋਂ 374 ਪੁਰਸਕਾਰਾਂ ਲਈ ਯੋਗ ਸਨ, ਜੋ ਕੁੱਲ $300 ਸਨ।

ਇਹ ਅਧਿਐਨ Avira, Baidu International Technology, Bitdefender, Bugcrowd, Cisco Systems Inc (Talos), ESET, FireEye, F-Secure Corporation, HackerOne, K7 ਕੰਪਿਊਟਿੰਗ, McAfee, Palo Alto Networks ਅਤੇ Zscaler ਨਾਲ ਸਾਂਝੇਦਾਰੀ ਵਿੱਚ ਕੀਤਾ ਗਿਆ ਸੀ।

ਸਰੋਤ: www.habr.com