Microsoft ще плаща сериозни суми за открити уязвимости

Ако успеете да намерите и демонстрирате хардуерни уязвимости в процесорите, то може да получите до 250 000 долара от Майкрософт.
След скандалите с хардуерните уязвимости Meltdown и Spectre, от Microsoft са решили да предприемат допълнителни действия в тази насока и затова стартира нова програма за стимулиране търсенето на подобни дупки в процесорите. Софтуерният гигант смята, че спекулативното изпълнение на процесорни инструкции е нова, опасена категория уязвимости, която трябва да бъде разгледана с повишено внимание.
Новата програма предвижда възнаграждение от 200 000 долара за проникването в напълно обновена операционна система Windows или в Azure. Ако успеете да осъществите атака подобна на Meltdown и Spectre, чрез която да се доберете до конфиденциална информация на компютъра, то тогава ще станете претендент за голямата награда от 250 000 долара.
Тази програма ще бъде активна до края на настоящата година. Още информация може да намерите на - https://technet.microsoft.com/en-us/library/mt846432.aspx

Прочети цялата публикация