Microsoft дар доираи барномаи Azure Sphere Security Research Challenge, ки се моҳ давом кард, ба муҳаққиқони амнияти иттилоотӣ 374 доллар мукофот дод. Дар ҷараёни таҳқиқот, коршиносон тавонистанд 300 осебпазирии муҳими амниятиро кашф кунанд, ки дар версияҳои навсозии 20, 20.07 ва 20.08 ислоҳ шудаанд. Дар ин озмун ҳамагӣ 20.09 пажӯҳишгар аз 70 кишвар ширкат доштанд.
Дар доираи таҳқиқот, Microsoft коршиносони пешбари ҷаҳон оид ба амнияти киберӣ ва провайдерҳои ҳалли амниятро даъват кард, то бо истифода аз намудҳои ҳамлаҳое, ки аз ҷониби ҳамлагарон маъмулан истифода мешаванд, дастгоҳҳоро вайрон кунанд. Ба рақибон маҷмӯаи таҳия, иртиботи мустақим бо дастаи амниятии ОС, дастгирии почтаи электронӣ ва рамзи ядрои барои системаи оператсионӣ дастраси оммавӣ дода шуданд.
Ҳадафи озмун ҷалби таваҷҷӯҳи муҳаққиқон ба он буд, ки он чизе, ки ба амнияти муштариён бештар таъсир мерасонад. Аз ин рӯ, ба коршиносон шаш сенарияи тадқиқотӣ бо мукофоти иловагӣ то 20% аз мукофоти стандартии Azure Bounty (то 40 000 доллар) ва инчунин барои ду сенарияи афзалиятнок 100 000 доллар дода шуд.
Якчанд саҳмгузорон дар ошкор кардани осебпазириҳои эҳтимолан хатарнок дар Azure Sphere кӯмак карданд. Дар конкурс хамагй 40 таклиф кабул карда шуд, ки 30-тои он боиси бехтар шудани махсулот гардид. 374 нафари онҳо ҳуқуқи гирифтани ҷоизаҳо буданд, ки маблағи умумии онҳо 300 долларро ташкил медиҳад.
Таҳқиқот дар ҳамкорӣ бо Avira, Baidu International Technology, Bitdefender, Bugcrowd, Cisco Systems Inc (Talos), ESET, FireEye, F-Secure Corporation, HackerOne, K7 Computing, McAfee, Palo Alto Networks ва Zscaler гузаронида шуд.
Манбаъ: will.com