微软替Azure Sphere推出专属抓漏专案

微软宣布，将邀请全球的安全研究人员参与Azure Sphere安全研究挑战赛（Azure Sphere Security Research Challenge），协助微软寻找Azure Sphere的安全漏洞，最高奖金10万美元。

Azure Sphere是微软一手打造的安全物联网平台，由微软替物联网装置设计的操作系统Azure Sphere OS、连网微控制器（MCU）及云端安全服务所组成，并于今年2月正式上线。

Azure Sphere安全研究挑战赛将开放安全研究人员在5月15日以前提出申请，正式举行时间为今年的6月1日到8月31日，符合资格者可取得Azure Sphere的开发套件、存取微软产品及服务、Azure Sphere产品文件，还能直接与微软团队交流。

该挑战赛的主要目的为寻找Azure Sphere OS的安全漏洞，若能在其中的Pluton安全子系统硬件上执行程式，或是在具备安全监控能力的Secure World执行程式，都有机会获得最高10万美元的奖金。

若是可在NetworkD上执行未经签署的程式、能绕过装置身份认证、可扩张权限、能变更软件与配置选项，或是变更防火墙设定，除了能取得既有Azure抓漏奖励专案（Azure Bounty Program）的奖金，也能根据漏洞的严重程度，额外获得10%到20%的奖金。