信息來源:游俠安全網
如果黑客能夠破解微軟定制的Linux操作系統(tǒng),微軟將向黑客提供最高10萬美元的獎勵。這家軟件巨頭去年為其Azure Sphere操作系統(tǒng)構建了一個緊湊的定制版Linux,該操作系統(tǒng)旨在物聯(lián)網(IoT)平臺專用芯片上運行。該操作系統(tǒng)專門為該平臺打造,基本服務和應用在沙盒中隔離運行,以確保安全。
微軟現在希望黑客測試Azure Sphere操作系統(tǒng)的安全性,如果Pluton安全子系統(tǒng)或Secure World沙箱被攻破,微軟將支付最高10萬美元的獎勵。該bug懸賞計劃是一項為期三個月研究挑戰(zhàn)的一部分,從6月1日開始到8月31日結束。在計劃期間,微軟將對Azure Sphere安全研究挑戰(zhàn)賽中的特定場景給予最高10萬美元的賞金。
這次挑戰(zhàn)的重點是Azure Sphere操作系統(tǒng)本身,而不是已經有資格獲得Azure賞金計劃獎勵的底層云部分。微軟專門找了一批安全研究人員,試圖破解其Linux操作系統(tǒng)的安全問題。物理攻擊不在范圍之內,但研究人員可以申請成為挑戰(zhàn)的一部分。
Azure Sphere是在去年的Build開發(fā)者大會上宣布的,它還比較新。像星巴克這樣的企業(yè)正在推出Azure Sphere來保障其門店設備的安全,它將每一杯意式咖啡的咖啡豆種類、咖啡溫度和水質等數據點反饋給用戶。
微軟CEO薩特亞-納德拉將物聯(lián)網設備視為公司的一個關鍵領域,他在今年早些時候將其云業(yè)務描述為微軟最大的硬件業(yè)務。分析人士預測未來十年內將有數十億臺IoT設備投入使用。Azure Sphere是幫助安全和管理這些設備的關鍵部分,也是微軟為贏得Windows以外的世界而加緊推動的一部分,而這個世界正越來越多地轉向云計算。