信息來源:游俠安全網(wǎng)
如果黑客能夠破解微軟定制的Linux操作系統(tǒng),微軟將向黑客提供最高10萬美元的獎(jiǎng)勵(lì)。這家軟件巨頭去年為其Azure Sphere操作系統(tǒng)構(gòu)建了一個(gè)緊湊的定制版Linux,該操作系統(tǒng)旨在物聯(lián)網(wǎng)(IoT)平臺(tái)專用芯片上運(yùn)行。該操作系統(tǒng)專門為該平臺(tái)打造,基本服務(wù)和應(yīng)用在沙盒中隔離運(yùn)行,以確保安全。
微軟現(xiàn)在希望黑客測試Azure Sphere操作系統(tǒng)的安全性,如果Pluton安全子系統(tǒng)或Secure World沙箱被攻破,微軟將支付最高10萬美元的獎(jiǎng)勵(lì)。該bug懸賞計(jì)劃是一項(xiàng)為期三個(gè)月研究挑戰(zhàn)的一部分,從6月1日開始到8月31日結(jié)束。在計(jì)劃期間,微軟將對(duì)Azure Sphere安全研究挑戰(zhàn)賽中的特定場景給予最高10萬美元的賞金。
這次挑戰(zhàn)的重點(diǎn)是Azure Sphere操作系統(tǒng)本身,而不是已經(jīng)有資格獲得Azure賞金計(jì)劃獎(jiǎng)勵(lì)的底層云部分。微軟專門找了一批安全研究人員,試圖破解其Linux操作系統(tǒng)的安全問題。物理攻擊不在范圍之內(nèi),但研究人員可以申請(qǐng)成為挑戰(zhàn)的一部分。
Azure Sphere是在去年的Build開發(fā)者大會(huì)上宣布的,它還比較新。像星巴克這樣的企業(yè)正在推出Azure Sphere來保障其門店設(shè)備的安全,它將每一杯意式咖啡的咖啡豆種類、咖啡溫度和水質(zhì)等數(shù)據(jù)點(diǎn)反饋給用戶。
微軟CEO薩特亞-納德拉將物聯(lián)網(wǎng)設(shè)備視為公司的一個(gè)關(guān)鍵領(lǐng)域,他在今年早些時(shí)候?qū)⑵湓茦I(yè)務(wù)描述為微軟最大的硬件業(yè)務(wù)。分析人士預(yù)測未來十年內(nèi)將有數(shù)十億臺(tái)IoT設(shè)備投入使用。Azure Sphere是幫助安全和管理這些設(shè)備的關(guān)鍵部分,也是微軟為贏得Windows以外的世界而加緊推動(dòng)的一部分,而這個(gè)世界正越來越多地轉(zhuǎn)向云計(jì)算。