Microsoft предлагает $ 100 000 за взлом своего дистрибутива ОС Linux

Microsoft предлагает хакерам до 100 000 долларов, если они могут нарушить безопасность пользовательской ОС Linux компании. В прошлом году IT гигант создал компактную и специализированную версию Linux, назвав ее ОС Azure Sphere, которая предназначена для работы на платформе Интернета вещей (IoT). Операционная система специально разработана для этой платформы, в ней имеются только базовые службы и приложения, которые находятся в изолированной среде в целях безопасности.

Теперь Microsoft хочет, чтобы хакеры протестировали безопасность ОС Azure Sphere. Компания обещает заплатить до 100 000 долларов в случае нарушения системы безопасности Pluton или изолированной программной среды Secure World. Программа вознаграждений за найденные ошибки является частью трехмесячного исследования, которое продлится с 1 июня по 31 августа. «Мы предоставим вознаграждение в размере до 100 000 долларов за конкретные сценарии в рамках исследовательской задачи Azure Sphere Security Research в течение периода действия программы», - объясняет Сильви Лю, руководитель программы безопасности в Microsoft.

Задача сосредоточена на самой операционной системе Azure Sphere, а не на основной облачной части. Microsoft специально ищет группу исследователей в области безопасности, чтобы попытаться сломать свою собственную ОС Linux. Физические атаки не входят в область исследования. Хакеры со всего мира могут подать заявку на участие на официальном сайте ОС Azure Sphere.

Эта операционная система была анонсирована на прошлогодней конференции разработчиков Build, и она все еще относительно нова. Такие компании, как Starbucks, внедряют Azure Sphere для обеспечения безопасности своего оборудования в магазинах. Она передает данные о типе бобов, температуре кофе и качестве воды для каждой порции эспрессо.

Генеральный директор Microsoft Сатья Наделла считает IoT-устройства ключевым направлением деятельности компании, называя ее облачный сервис крупнейшим аппаратным бизнесом Microsoft на начало этого года. Наделла гонится за миллиардами IoT-устройств, которые, по прогнозам аналитиков, будут использоваться в течение следующего десятилетия. Azure Sphere – это ключевая часть миссии по обеспечению безопасности этих устройств и управлению ими, а также часть растущего стремления Microsoft выйти за пределы Windows и завоевать остальной мир, который все больше переходит на облачные вычисления.