Un desafío de tres meses da la bienvenida a los hackers para que se enfrenten a Azure Sphere OS
Microsoft ofrece a los hackers hasta 100.000 dólares si pueden romper la seguridad del sistema operativo Linux personalizado de la empresa. El gigante del software construyó una versión compacta y personalizada de Linux el año pasado para su Sistema Operativo Esfera Azul, que está diseñado para funcionar con chips especializados para su plataforma de Internet de las Cosas (IoT). El sistema operativo se construyó especialmente para esta plataforma, asegurando que los servicios básicos y las aplicaciones se ejecuten aisladas en una caja de arena con fines de seguridad.
Microsoft ahora quiere que los hackers prueben la seguridad del SO Esfera Azul, pagando hasta 100.000 dólares si el subsistema de seguridad Plutón o la caja de arena de Mundo Seguro es violado. El programa de recompensas por errores es parte de un desafío de investigación de tres meses que va desde el 1 de junio hasta el 31 de agosto. «Otorgaremos hasta 100.000 dólares de recompensa por escenarios específicos en el Desafío de Investigación de Seguridad de la Esfera Azul durante el período del programa», explica Sylvie Liu, gerente del programa de seguridad del Centro de Respuesta de Seguridad de Microsoft.
MICROSOFT QUIERE QUE UN GRUPO DE INVESTIGADORES DE SEGURIDAD SE UNAN AL DESAFÍO
El desafío se centra en el propio sistema operativo de la Esfera Azul, y no en la parte de la nube subyacente que ya es elegible para los premios del programa de recompensas Azure. Microsoft está buscando específicamente un grupo de investigadores de seguridad para tratar de romper la seguridad de su sistema operativo Linux. Los ataques físicos están fuera de alcance, pero los investigadores pueden solicitar ser parte del desafío aquí.
Esfera Azul fue anunciado en la conferencia de desarrolladores de Build del año pasado, y aún es relativamente nuevo. Empresas como Starbucks están desplegando Azure Sphere para asegurar su equipo de almacenamiento, que retroalimenta los puntos de datos sobre el tipo de granos, la temperatura del café, y la calidad del agua para cada chupito de café.
El director general de Microsoft, Satya Nadella, considera que los dispositivos de IO son un área clave para la compañía, describiendo su negocio en la nube como el mayor negocio de hardware de Microsoft a principios de este año. Nadella está persiguiendo los miles de millones de dispositivos de IO que los analistas predicen que estarán en uso durante la próxima década. Esfera Azul es una parte clave de la misión de ayudar a asegurar y administrar estos dispositivos, y parte del creciente empuje de Microsoft para ganar un mundo más allá de Windows que se está moviendo cada vez más a la computación en nube.