ਮਾਈਕ੍ਰੋਸਾਫਟ ਨੇ ਇੱਕ ਕਮਜ਼ੋਰੀ ਦੀ ਪਛਾਣ ਕਰਨ ਲਈ $100000 ਤੱਕ ਦੇ ਇਨਾਮ ਦੀ ਪੇਸ਼ਕਸ਼ ਕੀਤੀ ਹੈ Linux-ਅਜ਼ੂਰ ਗੋਲਾ ਪਲੇਟਫਾਰਮ

ਮਾਈਕ੍ਰੋਸਾਫਟ ਐਲਾਨ ਕੀਤਾ ਭੁਗਤਾਨ ਕਰਨ ਦੀ ਤਿਆਰੀ ਬਾਰੇ ਪ੍ਰੀਮੀਅਮ, IoT ਪਲੇਟਫਾਰਮ ਵਿੱਚ ਇੱਕ ਪਾੜੇ ਦੀ ਪਛਾਣ ਕਰਨ ਲਈ, ਇੱਕ ਲੱਖ ਡਾਲਰ ਤੱਕ ਅਜ਼ੂਰ ਗੋਲਕ, ਬਣਾਇਆ на базе ядра Linux и применяющей sandbox-изоляцию для основных сервисов и приложений. Премия обещана за демонстрацию уязвимостей в подсистеме ਪਲਟਨ (ਚਿੱਪ 'ਤੇ ਲਾਗੂ ਟਰੱਸਟ ਦੀ ਜੜ੍ਹ) ਜਾਂ ਸੁਰੱਖਿਅਤ ਸੰਸਾਰ (ਸੈਂਡਬਾਕਸ)

ਪੁਰਸਕਾਰ ਤਿੰਨ ਮਹੀਨਿਆਂ ਦਾ ਹਿੱਸਾ ਹੈ ਖੋਜ ਪ੍ਰੋਗਰਾਮ, ਜੋ ਕਿ 1 ਜੂਨ ਤੋਂ 31 ਅਗਸਤ, 2020 ਤੱਕ ਚੱਲੇਗਾ। ਪਹਿਲਕਦਮੀ ਦਾ ਉਦੇਸ਼ ਖਾਸ ਤੌਰ 'ਤੇ Azure Sphere OS 'ਤੇ ਹੈ ਅਤੇ ਇਸ ਵਿੱਚ ਕਲਾਉਡ ਸਬ-ਸਿਸਟਮ ਸ਼ਾਮਲ ਨਹੀਂ ਹਨ, ਜੋ ਪਹਿਲਾਂ ਹੀ ਇੱਕ ਵੱਖਰੇ ਇਨਾਮ ਪ੍ਰੋਗਰਾਮ ਵਿੱਚ ਸ਼ਾਮਲ ਹਨ। ਅਵਾਰਡ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ, ਤੁਹਾਨੂੰ ਇੱਕ ਕਮਜ਼ੋਰੀ ਦਾ ਪ੍ਰਦਰਸ਼ਨ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ, ਜੋ ਕਿ ਇੱਕ ਸਥਾਨਕ (ਐਪਲੀਕੇਸ਼ਨ ਸਮਝੌਤਾ) ਜਾਂ ਰਿਮੋਟ ਹਮਲੇ ਦੇ ਦੌਰਾਨ, ਤੀਜੀ-ਧਿਰ ਦੇ ਕੋਡ ਨੂੰ ਲਾਗੂ ਕਰਨ ਲਈ ਅਗਵਾਈ ਕਰ ਸਕਦਾ ਹੈ ਜੋ ਡਿਜੀਟਲ ਤੌਰ 'ਤੇ ਹਸਤਾਖਰਿਤ ਨਹੀਂ ਹੈ, ਪ੍ਰਮਾਣੀਕਰਨ ਪੈਰਾਮੀਟਰਾਂ ਨੂੰ ਰੋਕ ਸਕਦਾ ਹੈ, ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਨੂੰ ਵਧਾ ਸਕਦਾ ਹੈ, ਸੈਟਿੰਗਾਂ ਵਿੱਚ ਬਦਲਾਅ ਕਰ ਸਕਦਾ ਹੈ। , ਜਾਂ ਫਾਇਰਵਾਲ ਪਾਬੰਦੀਆਂ ਨੂੰ ਬਾਈਪਾਸ ਕਰੋ। ਅਧਿਐਨ ਕਰਨ ਲਈ, Microsoft ਨੇ ਭਾਗੀਦਾਰਾਂ ਨੂੰ ਉਤਪਾਦਾਂ ਅਤੇ ਸੇਵਾਵਾਂ, Azure Sphere SDK, ਤਕਨੀਕੀ ਦਸਤਾਵੇਜ਼ਾਂ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਦਾਨ ਕਰਨ ਦੇ ਨਾਲ-ਨਾਲ ਪਲੇਟਫਾਰਮ ਡਿਵੈਲਪਰਾਂ ਦੇ ਨਾਲ ਇੱਕ ਸੰਚਾਰ ਚੈਨਲ ਪ੍ਰਦਾਨ ਕਰਨ ਲਈ ਆਪਣੀ ਤਤਪਰਤਾ ਪ੍ਰਗਟਾਈ।

Azure Sphere ਪਲੇਟਫਾਰਮ ਏਕੀਕ੍ਰਿਤ ਪੈਰੀਫਿਰਲ ਸਬ-ਸਿਸਟਮ ਦੇ ਨਾਲ ਊਰਜਾ-ਕੁਸ਼ਲ ਮਾਈਕ੍ਰੋਕੰਟਰੋਲਰ (MCU, ਮਾਈਕ੍ਰੋਕੰਟਰੋਲਰ ਯੂਨਿਟ) 'ਤੇ ਆਧਾਰਿਤ ਚੀਜ਼ਾਂ ਦੇ ਇੰਟਰਨੈਟ ਨੂੰ ਬਣਾਉਣ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ। Azure Sphere ਦੀ ਵਰਤੋਂ ਰਿਟੇਲ ਉਪਕਰਣਾਂ ਵਿੱਚ ਵੀ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਉਦਾਹਰਨ ਲਈ, ਸਟਾਰਬਕਸ ਵਰਗੀਆਂ ਕੰਪਨੀਆਂ ਦੁਆਰਾ। ਪਲੇਟਫਾਰਮ ਦੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਵਿੱਚੋਂ ਇੱਕ ਪਲੂਟਨ ਸਬ-ਸਿਸਟਮ ਹੈ, ਜੋ ਕਿ ਏਨਕ੍ਰਿਪਸ਼ਨ ਲਈ ਹਾਰਡਵੇਅਰ ਪ੍ਰਦਾਨ ਕਰਨ, ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀਆਂ ਨੂੰ ਸਟੋਰ ਕਰਨ ਅਤੇ ਗੁੰਝਲਦਾਰ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਕਾਰਵਾਈਆਂ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ। ਪਲੂਟਨ ਵਿੱਚ ਇੱਕ ਵੱਖਰਾ ਸਮਰਪਿਤ ਪ੍ਰੋਸੈਸਰ, ਕ੍ਰਿਪਟੋਗ੍ਰਾਫ਼ੀ ਇੰਜਣ, ਹਾਰਡਵੇਅਰ ਬੇਤਰਤੀਬ ਨੰਬਰ ਜਨਰੇਟਰ, ਅਤੇ ਆਈਸੋਲੇਟਿਡ ਕੁੰਜੀ ਸਟੋਰੇਜ ਸ਼ਾਮਲ ਹੈ।

ਇਸ ਤੋਂ ਇਲਾਵਾ, ਇਹ ਨੋਟ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ ਉਭਰਨਾ ਜਾਣਕਾਰੀ ਅਣਜਾਣ ਵਿਅਕਤੀਆਂ ਨੂੰ ਪ੍ਰਾਈਵੇਟ ਮਾਈਕਰੋਸਾਫਟ ਗਿਟਹਬ ਰਿਪੋਜ਼ਟਰੀਆਂ ਦੀ ਸਮੱਗਰੀ ਵੇਚਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਬਾਰੇ। ਅਣਪਛਾਤੇ ਵਿਅਕਤੀ ਨੇ ਦੱਸਿਆ ਕਿ ਉਹ GitHub 'ਤੇ ਹੋਸਟ ਕੀਤੇ ਨਿੱਜੀ ਮਾਈਕ੍ਰੋਸਾਫਟ ਰਿਪੋਜ਼ਟਰੀਆਂ ਤੋਂ ਲਗਭਗ 500 GB ਡਾਟਾ ਡਾਊਨਲੋਡ ਕਰਨ ਦੇ ਯੋਗ ਸੀ, ਅਤੇ ਸਬੂਤ ਵਜੋਂ ਸਕ੍ਰੀਨਸ਼ਾਟ ਅਤੇ 1 GB ਡਾਟਾ ਪ੍ਰਦਾਨ ਕੀਤਾ। ਬਹੁਤੇ ਭਾਗੀਦਾਰਾਂ ਨੂੰ ਸਬੂਤ ਅਢੁੱਕਵੇਂ ਮਿਲੇ, ਕਿਉਂਕਿ ਸਕ੍ਰੀਨਸ਼ੌਟਸ ਨੂੰ ਜਾਅਲੀ ਬਣਾਉਣਾ ਆਸਾਨ ਸੀ, ਅਤੇ ਡੇਟਾ ਵਿੱਚ ਚੀਨੀ ਟੈਕਸਟ, ਟੈਸਟਾਂ ਅਤੇ ਕੋਡ ਸਨਿੱਪਟ ਵਾਲੀਆਂ ਫਾਈਲਾਂ ਦੇ ਕੁਝ ਅਰਥਹੀਣ ਸੈੱਟ ਸ਼ਾਮਲ ਸਨ। ਮਾਈਕ੍ਰੋਸਾਫਟ ਦੇ ਇੰਜੀਨੀਅਰਾਂ ਵਿੱਚੋਂ ਇੱਕ ਟਿਪਣੀਆਂ ਨੇ ਕਿਹਾ ਕਿ ਲੀਕ ਸੰਭਾਵਤ ਤੌਰ 'ਤੇ ਇੱਕ ਜਾਅਲੀ ਹੈ, ਕਿਉਂਕਿ ਮਾਈਕ੍ਰੋਸਾਫਟ ਦਾ ਇੱਕ ਨਿਯਮ ਹੈ ਜਿਸ ਦੇ ਅਨੁਸਾਰ ਪ੍ਰੋਜੈਕਟ ਜੋ 30 ਦਿਨਾਂ ਦੇ ਅੰਦਰ ਜਨਤਕ ਹੋਣੇ ਚਾਹੀਦੇ ਹਨ GitHub 'ਤੇ ਪ੍ਰਾਈਵੇਟ ਰਿਪੋਜ਼ਟਰੀਆਂ ਵਿੱਚ ਪੋਸਟ ਕੀਤੇ ਜਾਂਦੇ ਹਨ।

ਸਰੋਤ: opennet.ru