微软设10万美元赏金保障Azure Sphere物联网设备安全
公司向能攻破Azure Sphere的道德黑客提供10万美元赏金。
为增强物联网产品安全，微软向能攻破Azure Sphere的道德黑客提供10万美元漏洞赏金。
最新Sphere安全研究挑战赛让漏洞猎人在尝试攻破过程中直接与公司技术团队沟通。
微软Sphere由三部分组成：
- Sphere OS，微软定制Linux版本
- 合作伙伴MediaTek、NXP、高通生产的定制芯片
- 运行在Azure云中的安全服务
微软在最新黑客挑战赛设两个10万美元奖金。首个奖励首位成功渗透Pluton——为Sphere微控制器提供信任根的安全子系统——并执行代码的黑客。系统运行安全启动流程，加载选定软件组件后提供运行时服务。
第二个奖励首位渗透Secure World并执行代码的黑客。Secure World是Sphere操作模式之一，严格锁定仅允许微软编写代码运行。安全监视器保护内存等敏感硬件并控制Pluton访问。
参赛者须遵守条件，如不物理攻击设备。微软还将按现有Azure漏洞赏金计划给予其他攻击较低奖金，最高20%奖金加成。合格攻击包括：
- 在网络上运行代码（Linux网络守护进程）
- 欺骗设备认证
- 意外权限提升
- 篡改不应修改的软件和配置选项，或修改内置微处理器硬件防火墙导致Sphere设备与未授权目标通信
挑战赛将于2020年6月1日至8月31日进行。
物联网技术