Microsoft Khuyến Khích Hacker Mũ Trắng Xâm Nhập Vào Hệ Thống Điện Toán Đám Mây Azure

12 Tháng Sáu 201912:00 SA(Xem: 803)
Microsoft Khuyến Khích Hacker Mũ Trắng Xâm Nhập Vào Hệ Thống Điện Toán Đám Mây Azure
Microsoft Khuyến Khích Hacker Mũ Trắng
Để đảm bảo an toàn cho hệ thống điện toán đám mây, Microsoft đang tìm cách thu hút sự quan tâm của các hacker mũ trắng và các chuyên gia bảo mật, những người thường giúp các hãng công nghệ phát hiện ra lỗ hổng bảo mật.

Microsoft hiện đang muốn các chuyên gia bảo mật hack thường xuyên hơn vào Azure. Thậm chí, Microsoft còn sẵn sàng chi ra các khoản thưởng hậu hĩnh nếu các nhà nghiên cứu tìm ra lỗ hổng. Công ty cũng đề xuất miễn truy cứu trách nhiệm pháp lý trong trường hợp các hacker mũ trắng gây thiệt hại cho khách hàng sử dụng Azure.

Microsoft không khuyến khích các cuộc tấn công ác ý nhưng hãng muốn các nhà nghiên cứu dành nhiều thời gian hơn cho việc tìm tòi lỗ hổng bảo mật của dịch vụ đám mây Azure. Điều này sẽ giúp Microsoft tiết kiệm được nhiều thời gian và công sức trong việc tìm kiếm và vá các lỗ hổng.

Hiện có rất nhiều hacker mũ trắng đang tham gia tìm lỗi cho các sản phẩm cũ của Microsoft như Windows, Offices và trình duyệt web. Tuy nhiên, theo Kymberlee Price, người giám sát các chương trình cộng đồng thuộc Trung tâm Phản ứng Bảo mật Microsoft, hiện tại chưa có nhiều nhà nghiên cứu bảo mật tham gia tìm lỗi trên Azure.

Microsoft đang cung cấp nhiều khoản thưởng hậu hĩnh cùng các đặc quyền khác nhưng vẫn chưa thu hút được số lượng nhà nghiên cứu mà hãng mong muốn. Đây là một vấn đề đáng lo ngại khi mảng đám mây ngày càng trở nên quan trọng, mang lại phần lớn doanh thu cho Microsoft. Sự chuyển đổi sang điện toán đám mây đang thay đổi tình hình an ninh mạng, mang đến cả những cơ hội mới và thách thức mới. Một trong những rủi ro lớn nhất đó là Microsoft đang điều hành dịch vụ điện toán đám mây cho các khách hàng thuê lại, điều này đồng nghĩa với việc gã khổng lồ phần mềm có nghĩa vụ phải bảo vệ họ.


Microsoft đang lên kế hoạch ra mắt cái gọi là tuyên bố Safe Harbor, giúp các nhà phát triển thoải mái lục lọi và báo cáo lỗ hổng mà không lo gặp rắc rối pháp lý. Cô Price cho biết: “Chúng tôi luôn thực hiện điều này nhưng chưa bao giờ chính thức nói rõ ra. Điều quan trọng là cần có một chính sách chính thức đảm bảo các nhà nghiên cứu có thể thoải mái đi sâu vào các hệ thống điện toán đám mây mà không lo bị gặp vấn đề pháp lý nếu vô tình đánh sập một dịch vụ hoặc làm gián đoạn quyền truy cập vào dữ liệu của khách hàng”.

Trong lần đầu làm việc tại Microsoft vào những năm 2000, cô Price là một trong số các kỹ sư bảo mật tiên phong cộng tác với các nhà nghiên cứu bảo mật, các hacker mũ trắng thay vì coi họ là đối thủ. Cô rời đi vào năm 2009 và quay lại Microsoft khoảng năm 2017.

Theo Mark Russinovich, Giám đốc công nghệ Azure, hiện tin tặc vẫn nhắm mục tiêu vào các mạng lưới doanh nghiệp thường xuyên hơn so với mạng điện toán đám mây nhưng mọi thứ đang thay đổi. Mức độ tinh vi của tin tặc và sự quan tâm tới mạng điện toán đám mây sẽ tỷ lệ thuận với tốc độ phát triển của điện toán đám mây. Trong khi đó, Steve Dispensa, tổng giám đốc phụ trách bảo mật điện toán đám mây và AI tại Microsoft, cho rằng việc chia sẻ dữ liệu bảo mật giữa các công ty lớn cũng sẽ giúp ngăn chặn tin tặc hiệu quả hơn. Microsoft muốn chia sẻ thông tin bảo mật với mọi người, miễn là không ảnh hưởng tới dữ liệu riêng tư của khách hàng, Dispensa nói.

Dispensa chia sẻ: “Thật dại dột nếu luôn cho rằng chúng ta thông minh hơn tin tặc, chúng luôn nắm được các điểm yếu trước khi chúng ta nhận ra để sửa sai. Chúng tôi sẽ công bố các dữ liệu bảo mật để tất cả học hỏi lẫn nhau, thủy triều lên sẽ nâng mọi con thuyền lên theo”

50Vote
40Vote
30Vote
20Vote
10Vote
00
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết
23 Tháng Tám 2019
Khoảng cuối tháng 08/2019, các nhà nghiên cứu tại sự kiện dành cho hacker DEF CON đã cảnh báo người dùng hãy tắt Bluetooth để tránh những mối nguy về bảo mật.
23 Tháng Tám 2019
Là nơi sinh sống của nhiều loài mãnh thú như sư tử, linh cẩu hay báo đốm, Châu Phi chắc hẳn là một nơi đáng sợ đối với nhiều người. Nhưng ngoài những loài ăn thịt kể trên, ở lục địa đen còn có một thứ gây ám ảnh hơn cả: “hồ sát nhân”, có thể giết chết cả nghìn người chỉ sau một đêm.
23 Tháng Tám 2019
Khoảng cuối tháng 08/2019, trang Chicago Tribune và một nhóm các nhà khoa học đã thực hiện nghiên cứu về các thiết bị iPhone và Samsung Galaxy, bao gồm iPhone 7, 8, 8 Plus và X cũng như Samsung Galaxy S8, S9 và J3. Trong bài kiểm tra, các nhà khoa học kiểm tra xem liệu các mẫu điện thoại có phát ra bức xạ tần số vô tuyến nhiều hơn mức cho phép theo chỉ dẫn của FCC hay không.
23 Tháng Tám 2019
Khoảng cuối tháng 08/2019, Sở Cảnh sát Chicago (CPD) đang triển khai một chương trình thí điểm cho giải pháp DeX của Samsung trên các xe tuần tra. Phiên bản dành cho xe hơi của Samsung DeX sẽ thay thế cho các máy tính trong xe cảnh sát. Những chiếc xe đầu tiên với công nghệ mới sẽ được CPD ra mắt vào cuối năm 2019.
23 Tháng Tám 2019
Trôi qua Cánh tay Orion (Orion Arm) của Thiên hà xoắn ốc Milky Way (hay Dải Ngân hà), đám mây vũ trụ tình cờ phác họa lại đường viền của California trên bờ biển phía tây Hoa Kỳ.
23 Tháng Tám 2019
Ngày 19/08/2019, Bộ trưởng Thương mại Mỹ Wilbur Ross xác nhận giấy phép tạm thời của Huawei sẽ được gia hạn đến 19/11/2019. Ông Ross cũng cho biết có thêm 46 chi nhánh của Huawei được bổ sung vào "danh sách đen", nâng tổng số các chi nhánh, công ty con của Huawei nằm trong lệnh cấm lên tới hơn 100 đơn vị.