Microsoft wypłaciła nagrodę w wysokości 374 300 USD badaczom zajmującym się bezpieczeństwem informacji w ramach konkursu Azure Sphere Security Research Challenge, który trwał przez trzy miesiące. W ramach badań ekspertom udało się wykryć 20 istotnych luk w zabezpieczeniach, które zostały naprawione w aktualizacjach 20.07, 20.08 i 20.09. W konkursie wzięło udział 70 badaczy z 21 krajów.
W ramach badania firma Microsoft zaprosiła do udziału wziętych na świecie ekspertów w dziedzinie cyberbezpieczeństwa oraz dostawców rozwiązań zapewniających bezpieczeństwo, aby spróbowali włamać się do urządzeń, stosując rodzaje ataków najczęściej używanych przez cyberprzestępców. Uczestnikom konkursu udostępniono zestaw dewelopera, bezpośredni kontakt z zespołem bezpieczeństwa systemu operacyjnego, wsparcie e-mailowe oraz publicznie dostępny kod jądra systemu operacyjnego.
Celem konkursu było zwrócenie uwagi badaczy na kwestie mające największy wpływ na bezpieczeństwo klientów. Dlatego ekspertom przedstawiono sześć scenariuszy badawczych z dodatkowymi nagrodami do 20% powyżej standardowego wynagrodzenia w programie Azure Bounty (do 40 000 USD) oraz 100 000 USD za dwa wysokoprioritytowe scenariusze.
Kilku uczestników pomogło zidentyfikować potencjalnie niebezpieczne luki w Azure Sphere. W czasie konkursu otrzymano łącznie 40 zgłoszeń, z czego 30 przyczyniło się do ulepszenia produktu. Szesnaście z nich otrzymało nagrody, których całkowita wartość wyniosła 374 300 USD.
Badanie przeprowadzono we współpracy z firmami Avira, Baidu International Technology, Bitdefender, Bugcrowd, Cisco Systems Inc (Talos), ESET, FireEye, F-Secure Corporation, HackerOne, K7 Computing, McAfee, Palo Alto Networks oraz Zscaler.
Źródło: habr.com
