如果黑客可以黑掉Microsoft的自定義Linux操作系統(tǒng)，則Microsoft將向黑客提供最高100,000美元的獎勵。 去年，這家軟件公司為其Azure Sphere操作系統(tǒng)開發(fā)了緊湊的定制Linux版本，該版本可以在用于物聯(lián)網(wǎng)(IoT)平臺的芯片上運行。 該操作系統(tǒng)是為該平臺專門開發(fā)的，基本服務(wù)和應(yīng)用程序在沙盒中獨立運行以確保安全。
微軟現(xiàn)在希望黑客測試Azure Sphere操作系統(tǒng)的安全性，如果Pluton安全子系統(tǒng)或Secure World沙箱被攻破，微軟將支付最高10萬美元的獎勵。該bug懸賞計劃是一項為期三個月研究挑戰(zhàn)的一部分，從6月1日開始到8月31日結(jié)束。在計劃期間，微軟將對Azure Sphere安全研究挑戰(zhàn)賽中的特定場景給予最高10萬美元的賞金。
這次挑戰(zhàn)的重點是Azure Sphere操作系統(tǒng)本身，而不是已經(jīng)有資格獲得Azure賞金計劃獎勵的底層云部分。微軟專門找了一批安全研究人員，試圖破解其Linux操作系統(tǒng)的安全問題。物理攻擊不在范圍之內(nèi)，但研究人員可以申請成為挑戰(zhàn)的一部分。
Azure Sphere是在去年的Build開發(fā)者大會上宣布的，它還比較新。像星巴克這樣的企業(yè)正在推出Azure Sphere來保障其門店設(shè)備的安全，它將每一杯意式 咖啡 的咖啡豆種類、咖啡溫度和水質(zhì)等數(shù)據(jù)點反饋給用戶。
微軟CEO薩特亞-納德拉將物聯(lián)網(wǎng)設(shè)備視為公司的一個關(guān)鍵領(lǐng)域，他在今年早些時候?qū)⑵湓茦I(yè)務(wù)描述為微軟最大的硬件業(yè)務(wù)。分析人士預(yù)測未來十年內(nèi)將有數(shù)十億臺IoT設(shè)備投入使用。Azure Sphere是幫助安全和管理這些設(shè)備的關(guān)鍵部分，也是微軟為贏得 Windows 以外的世界而加緊推動的一部分，而這個世界正越來越多地轉(zhuǎn)向云計算。
下載文檔
