Microsoft ililipa $374 kama zawadi kwa watafiti wa usalama wa habari kama sehemu ya Shindano la Utafiti wa Usalama wa Azure Sphere, ambalo lilidumu kwa miezi mitatu. Wakati wa utafiti, wataalamu waliweza kugundua udhaifu 300 muhimu wa kiusalama ambao ulirekebishwa katika matoleo ya sasisho 20, 20.07 na 20.08. Jumla ya watafiti 20.09 kutoka nchi 70 walishiriki katika shindano hilo.
Kama sehemu ya utafiti, Microsoft iliwaalika wataalam wakuu duniani wa usalama wa mtandao na watoa suluhisho za usalama kujaribu kudukua vifaa kwa kutumia aina ya mashambulizi ambayo mara nyingi hutumiwa na washambuliaji. Washindani walipewa vifaa vya ukuzaji, mawasiliano ya moja kwa moja na timu ya usalama ya OS, usaidizi wa barua pepe, na msimbo wa kernel unaopatikana hadharani kwa mfumo wa uendeshaji.
Lengo la shindano hili lilikuwa kulenga umakini wa watafiti juu ya kile ambacho kina athari kubwa kwa usalama wa wateja. Kwa hivyo, wataalam walipewa matukio sita ya utafiti na malipo ya ziada ya hadi 20% juu ya malipo ya kawaida ya Fadhila ya Azure (hadi $ 40), pamoja na $ 000 kwa matukio mawili ya kipaumbele cha juu.
Wachangiaji kadhaa walisaidia kugundua udhaifu unaoweza kuwa hatari katika Azure Sphere. Shindano hilo lilipata jumla ya viingilio 40, 30 kati ya hivyo vilisababisha uboreshaji wa bidhaa. Kumi na sita kati yao walistahiki tuzo, ambazo zilifikia $374.
Utafiti huo ulifanywa kwa ushirikiano wa Avira, Baidu International Technology, Bitdefender, Bugcrowd, Cisco Systems Inc (Talos), ESET, FireEye, F-Secure Corporation, HackerOne, K7 Computing, McAfee, Palo Alto Networks na Zscaler.
Chanzo: mapenzi.com