Microsoft предлагает хакерам до $ 100,000, если они смогут взломать безопасность пользовательской ОС Linux компании.
В прошлом году софтверный гигант создал компактную и настраиваемую версию Linux для своей ОС Azure Sphere, которая предназначена для работы на специализированных чипах для своей платформы Internet of Things (IoT). ОС специально создана для этой платформы, обеспечивая выполнение основных служб и приложений изолированно в песочнице в целях безопасности.
Теперь, Microsoft хочет, чтобы хакеры протестировали безопасность ОС Azure Sphere, заплатив до 100 000 долларов в случае, нарушения подсистемы безопасности Pluton или изолированной программной среды Secure World. Программа вознаграждений за ошибки является частью трехмесячной исследовательской задачи, которая длится с 1 июня по 31 августа.
«Мы предоставим вознаграждение в размере до 100 000 долларов США, за конкретные сценарии в рамках исследовательской задачи Azure Sphere Security Research, в течение периода действия программы», — объясняет Сильви Лю, руководитель программы безопасности в Центре реагирования на безопасность Microsoft.
Задача сосредоточена на самой ОС Azure Sphere, а не на базовой облачной части, которая уже имеет право на получение наград программы Azure bounty. Microsoft специально ищет группу исследователей в области безопасности, чтобы попытаться сломать свою безопасность ОС Linux. Физические атаки не входят в сферу применения, но исследователи могут подать заявку на участие здесь.
- Windows 10 получит доступ к файлам Linux в проводнике
- Установка и использование Microsoft Office в GNU/Linux
- Как сделать Linux похожим на Windows 10
Azure Sphere была анонсирована на прошлогодней конференции разработчиков Build и она все еще относительно нова. Такие компании, как Starbucks, внедряют Azure Sphere для обеспечения безопасности своего оборудования для магазинов, которое передает данные о типе бобов, температуре кофе и качестве воды для каждой порции эспрессо.
Генеральный директор Microsoft Сатья Наделла видит IoT-устройства в качестве ключевой области для компании, описывая ее облачный бизнес как крупнейший аппаратный бизнес в Microsoft в начале этого года.
Наделла гонится за миллиардами IoT-устройств, которые, по прогнозам аналитиков, будут использоваться в течение следующего десятилетия. Azure Sphere — это ключевая часть миссии по обеспечению безопасности этих устройств и управлению ими, а также, часть растущего стремления Microsoft завоевать мир за пределами Windows, который всё больше переходит на облачные вычисления.
Источник: The Verge