Microsoft mengumumkan hadiah $100.000 untuk Amankan Perangkat IoT Azure Sphere
Saat bekerja untuk meningkatkan keamanan produk IoT-nya, Microsoft telah menawarkan hadiah bug sebesar $100.000 kepada hacker etis yang dapat menembus Azure Sphere.
Tantangan Sphere Security Research terbaru ini memungkinkan pemburu bug untuk berkomunikasi langsung dengan tim teknis perusahaan selama upaya penembusan mereka.
Tiga bagian menyusun Microsoft Sphere:
- Sphere OS, versi custom Linux yang dibuat oleh Microsoft
- Silikon custom yang diproduksi oleh mitra perusahaan termasuk MediaTek, NXP, dan Qualcomm
- Layanan keamanan yang berjalan di cloud Azure
Microsoft telah menawarkan dua hadiah $100.000 dalam tantangan hacking terbarunya. Perusahaan akan memberikan hadiah pertama kepada hacker pertama yang berhasil menembus Plutron — subsistem keamanan yang memberikan akar kepercayaan pada mikrokontroler Sphere — dan mengeksekusi kode. Sistem menjalankan proses boot aman yang memuat komponen perangkat lunak terpilih sebelum menyediakan layanan runtime.
Hacker pertama yang menembus Secure World dan menjalankan kode memenangkan hadiah kedua. Salah satu mode operasi Sphere, Secure World yang terkunci erat hanya mengizinkan kode yang ditulis oleh Microsoft untuk berjalan. Monitor keamanan melindungi perangkat keras sensitif seperti memori dan mengontrol akses ke Pluton.
Peserta harus mematuhi beberapa kondisi, seperti tidak menyerang perangkat secara fisik. Microsoft juga akan memberikan pembayaran lebih rendah untuk serangan lain yang termasuk dalam program bug bounty Azure yang ada, dengan pembayaran bonus hingga 20%. Serangan yang memenuhi syarat termasuk:
- Menjalankan kode pada jaringan (daemon jaringan Linux)
- Spoofing otentikasi perangkat
- Peningkatan hak istimewa yang tidak terduga
- Mengubah opsi perangkat lunak dan konfigurasi yang seharusnya tidak Anda ubah, atau mengubah firewall yang terintegrasi dalam perangkat keras mikroprosesor dan menyebabkan perangkat Sphere berkomunikasi dengan tujuan yang tidak sah
Tantangan akan berlangsung dari 1 Juni hingga 31 Agustus 2020.
