보안 / 해킹 MS "스파르탄 브라우저 해킹해봐라"
2015.06.11 11:58
마이크로소프트(MS)가 올 여름 윈도10 운영체제(OS)와 함께 정식배포되는 '프로젝트 스파르탄 브라우저'에 대한 취약점 포상제(버그바운티)를 두 달 간 운영한다.
23일(현지시간) 해커뉴스 등 외신에 따르면 MS는 최대 1만5천달러(약 1천618만원) 상금을 내걸고, 스파르탄에서 취약점을 발견해 자사에 알린 보안전문가나 해커들에게 포상한다는 방침이다.
MS가 구글 크롬 등 브라우저의 대항마로 개발한 스파르탄은 이전 인터넷익스플로러(IE) 보다 빠르고, 차세대 웹표준(HTML5)을 90% 이상 구현할 수 있으며, 다른 운영체제(OS)와도 호환될 수 있다는 점을 강점으로 내세우고 있다.
스파르탄 브라우저.
차세대 브라우저를 공개하기에 앞서 외부 보안전문가들로부터 최종적인 검증하겠다는 의도로 풀이된다. 최소 500달러(약 54만원)에서 시작하는 포상금은 발견된 보안취약점의 심각성에 따라 최대 1만5천달러까지 지급될 예정이다. 이 회사가 예로 든 취약점은 원격코드실행, 샌드박스우회, 설계 상 버그 등이다.
MS는 이날부터 오는 6월22일까지 버그바운티를 운영하며, 올해 초에 스파르탄에서 발견한 버그를 제보한 보안전문가나 해커가 발견한 취약점에 대해서도 버그바운티에 지원할 자격을 부여한다.
MS 보안 블로그에 따르면 스파르탄과 함께 이 회사가 서비스하는 클라우드 플랫폼인 '마이크로소프트 애저'에 대해서도 같은 프로그램을 운영한다.
＊출처 https://www.zdnet.co.kr/news/news_view.asp?artice_id=20150424234853
댓글 [4]
-
고독남 2015.06.11 12:14
-
소소 2015.06.11 13:02
ms에서도 못뚫을꺼라고 생각안하죠.
새로 만들어지는거고 완벽하지 않다보니 생각치도 못한 헛점이 있을수 있죠.
그 점을 보안하려고 저 돈을 걸고 해보라는거죠. 뚤리는 부분은 ms에서 다시 막을테니가요.
자신들이 못찾은 문제들을 전문가들에게 돈을 주고 찾아보라고 하는거죠.
-
모노시티 2015.06.13 09:00
ㄴ 이런건 좀 배웠음 좋겠어요
무작정 숨기고 에헴~! 너 고소~! 할께 아니라 돈을주고서라도 단점을 찾아보아라~ 그럼 우리가 고칠테다~ 라는 방식
개인적으로 참으로 활동적으로 보여지네요
-
misozium 2015.07.20 16:00 이런건 애플도 배워야 할텐데....
사과를 창문으로 던진 1인~
| 번호 | 제목 | 글쓴이 | 조회 | 등록일 |
|---|---|---|---|---|
| [공지] | 최신정보 이용 안내 | gooddew | - | - |
| 129 | 보안 / 해킹| ipTIME 유무선 인터넷 공유기 112종 펌웨어 9.58 배포 [28] | asklee | 7895 | 04-16 |
| 128 | 보안 / 해킹| 이통사에게 나의 지문정보를 삭제해달라고 요구합시다 [1] | 애플찜 | 2448 | 04-18 |
| 127 | 보안 / 해킹| 악성프로그램 랜섬웨어, 한글버전 국내 상륙 [19] | asklee | 4760 | 04-24 |
| 126 | 보안 / 해킹| 사용자 정보 전송하는 MS 업데이트 배포 ‘논란’ [11] | efny | 4540 | 05-09 |
| » | 보안 / 해킹| MS "스파르탄 브라우저 해킹해봐라" [4] | 아바타 | 2852 | 06-11 |
| 124 | 보안 / 해킹| 6월25일 Crypt0L0cker 다시 유포 [7] | 홍삼액기쓰 | 5534 | 06-26 |
| 123 | 보안 / 해킹| ipTIME 공유기 총 127개 모델 루트 권한 취득 보안 결함 [12] | 人解 | 7020 | 07-21 |
| 122 | 보안 / 해킹| [펌웨어] ipTIME A2004NS/A604 외 65 종 펌웨어 9.72 배포 [13] | asklee | 4484 | 07-22 |
| 121 | 보안 / 해킹| 카스퍼스키 경쟁사 훼방, 이거 카더라 인가요? [24] | 기승전결 | 4066 | 08-17 |
| 120 | 보안 / 해킹| [LG전자 보안패치 논란] 본사-서비스센터 ‘불통’에 고객만 ... [5] | MayBee | 3382 | 08-21 |
| 119 | 보안 / 해킹| 마이크로소프트, 랜섬웨어에 감염된 PC들을 구제하는 툴 배포 [6] |
|
9641 | 10-23 |
| 118 | 보안 / 해킹| 어도비 플래시 플레이어 보안취약성 [1] |
|
1561 | 12-02 |
| 117 | 보안 / 해킹| 내달 12일 이후 - IE 11 이외의 모든 구형 버전에 대한 지... [5] | asklee | 3375 | 12-20 |
| 116 | 보안 / 해킹| 랜섬웨어 TeslaCrypt 2.2 복구 방법 [1] | Flood | 3501 | 01-13 |
| 115 | 보안 / 해킹| 카스퍼스키 무료안티바이러스및 인터넷시큐리티배포 ★ [5] | Star★Bros | 4926 | 01-14 |
| 114 | 보안 / 해킹| 보호나라 프로그램 | 기승전결 | 4476 | 01-14 |
| 113 | 보안 / 해킹| PC방 컴퓨터 60%에 악성코드 [2] |
|
3422 | 01-17 |
| 112 | 보안 / 해킹| iOS 9.2.1 배포 - 총 9개의 보안 문제 해결한 보안 패치 [1] | asklee | 2149 | 01-21 |
| 111 | 보안 / 해킹| 랜섬웨어 보안관련 [7] | 네오틱 | 5439 | 01-28 |
| 110 | 보안 / 해킹| 랜섬웨어 예방 관련 [5] | Flood | 3474 | 02-03 |
지금까지 뭐 안뚤린게 있었나.ㅎ
MS 돈날려 먹겠네요.ㅋ