Microsoft a toujours été une cible privilégiée quand il s'agit d'attaques informatiques. On se rappelle notamment comment le développement de Vista avait pris du retard à cause de la sortie importante du Service Pack 2 de Windows XP. Dans l'optique de trouver aujourd'hui des solutions futures, la firme organise un concours baptisé BlueHat.
Le but du concours est de développer des protections contre des menaces sur la sécurité. À peu près n'importe qui peut participer, du moment qu'il est suffisamment intéressé au sujet et qu'il ait au minimum 14 ans. Cela peut donc être une personne issue du grand public, un professionnel du domaine voire un chercheur en sécurité. Là où les compétences techniques peuvent manquer, l'ingéniosité peut venir à la rescousse.
Le concours BlueHat se focalise sur le piratage et donc globalement sur l'accès non autorisé à des données quelconques. Cette première édition du concours vise plus particulièrement l'accès à la mémoire de l'ordinateur. Chaque projet doit présenter une solution novatrice pour protéger un ordinateur contre un type particulier d'attaque.
« Ce qui nous intéresse c'est de faire la promotion du développement de solutions novatrices, plutôt que d'identifier des problèmes ponctuels » a ainsi expliqué le responsable Matt Thomlinson et cité par l'AFP.
Et pour motiver les troupes, rien de plus efficace qu'une somme rondelette. C'est ainsi que le ou la vainqueur de ce concours se verra empocher pas moins de 200 000 dollars.
Un prix qui sera sans doute à la hauteur du temps investi dans une compétition difficile. Les résultats ne seront pas annoncés avant la prochaine conférence BlackHat de l'an prochain. Il n'y a d'autre part que trois places gagnantes :
Deuxième prix : 50 000 dollars
Troisième prix : un abonnement MSDN Universal d'une valeur de 10 000 dollars (10 licences de chaque édition de chaque produit de l'éditeur)
Le concours ouvrira officiellement ses portes au 31 août et les participants auront jusqu'au 1er avril 2012 pour soumettre leurs projets.
Chacun de ces projets doit comporter obligatoirement un prototype créé à partir du SDK de Windows. Point intéressant : le fonctionnement de ce prototype ne doit pas peser sur le CPU ou la mémoire en consommant plus de 5% de l'un et/ou l'autre. Le prototype doit être accompagné d'une description technique complète en anglais qui ne doit pas excéder 10 pages.
Katie Moussouris, de chez Microsoft, indique dans une vidéo de présentation sur le site du concours que la « valeur de ce prix va plus loin que l'argent », avant d'ajouter plus loin : « Il n'inspire pas seulement la génération actuelle, mais aussi la prochaine ». Elle parle également d'avoir chance « de changer le monde ».
Un point qui n'est en revanche pas abordé est que le candidat aura également l'occasion de changer la vie de Microsoft. Et peut-être de gagner un poste dans la firme qui sait ?