騰訊安全戰(zhàn)隊(duì)攻破微軟瀏覽器 獲Pwn2Own世界總冠軍
- 發(fā)布時(shí)間:2016-03-18 10:10:07 來源:中國網(wǎng)科技 責(zé)任編輯:王磊
中國網(wǎng)科技3月18日訊 黑客“世界杯”Pwn2Own 2016的最后一場“人機(jī)大戰(zhàn)”在騰訊安全Sniper戰(zhàn)隊(duì)與微軟Edge瀏覽器之間展開較量。代表中國出戰(zhàn)的騰訊安全Sniper戰(zhàn)隊(duì)攻破微軟Edge瀏覽器,并獲得SYSTEM權(quán)限,取得全額積分15分。
經(jīng)過兩天激烈角逐,騰訊安全Sniper戰(zhàn)隊(duì)?wèi){借總積分38分成為Pwn2Own史上第一個(gè)世界總冠軍,并且獲得這一頂級賽事史上首個(gè)“Master of Pwn”(世界破解大師)稱號。本屆比賽騰訊安全戰(zhàn)隊(duì)總計(jì)拿到48分,遙遙領(lǐng)先。
一直以來瀏覽器都是網(wǎng)絡(luò)攻擊的重災(zāi)區(qū),近年來,微軟公司在安全性方面提升不小,而Edge被譽(yù)為微軟最安全的網(wǎng)頁瀏覽器,與谷歌Chrome瀏覽器處于同一量級。此項(xiàng)比賽的難度在于除了遵循Pwn2Own一貫嚴(yán)苛的漏洞挖掘規(guī)則,參賽者還被要求在完全補(bǔ)丁版本的64位Windows 10上利用微軟Edge瀏覽器,發(fā)現(xiàn)和揭露可利用的未知漏洞。此次攻破成功向全世界展現(xiàn)了騰訊安全在推動(dòng)瀏覽器行業(yè)整體防護(hù)的實(shí)力!
與往屆賽事相比,Pwn2Own對規(guī)則進(jìn)行了完善。往年以抽簽決定出場順序,并按攻破時(shí)間的先后確定冠軍,今年主辦方將以項(xiàng)目積分來確認(rèn)“世界冠軍”頭銜,并以此作為判斷參賽隊(duì)伍實(shí)力的最終官方依據(jù)。作為此次賽事中報(bào)名微軟Edge瀏覽器項(xiàng)目的選手之一,騰訊安全戰(zhàn)隊(duì)代表中國與韓國選手展開較量。雖然因抽簽未占得先機(jī),騰訊安全戰(zhàn)隊(duì)?wèi){借其實(shí)力仍然獲得15分的全額積分。
作為全球最高規(guī)格的黑客大賽,Pwn2Own自2007年創(chuàng)辦以來已十年歷程。一直以來,以高難度與高獎(jiǎng)金額受到全球頂級黑客的擁躉。與新近大熱的人工智能對抗李世石不同,Pwn2Own比賽目標(biāo)硬件均為當(dāng)年最新微軟、蘋果桌面操作系統(tǒng),軟件則是最新版瀏覽器及其插件,上演真正的人機(jī)大戰(zhàn)。
在攻破微軟Edge瀏覽器之前,騰訊安全Sniper戰(zhàn)隊(duì)已成功攻破Adobe Flash插件、蘋果Safari瀏覽器項(xiàng)目。該戰(zhàn)隊(duì)由騰訊科恩實(shí)驗(yàn)室成員與電腦管家成員組成,雖然科恩實(shí)驗(yàn)室是騰訊新成立的一支專注于云計(jì)算與移動(dòng)終端安全研究的白帽黑客隊(duì)伍,但是其核心成員均有多次征戰(zhàn)Pwn2Own并奪冠的戰(zhàn)績與經(jīng)驗(yàn),而電腦管家團(tuán)隊(duì)也在去年第一次參加Pwn2Own比賽便一舉攻破IE瀏覽器PDF插件拿到該項(xiàng)目世界冠軍。
騰訊安全聯(lián)隊(duì)負(fù)責(zé)人陳良接受采訪時(shí)表示,像微軟、蘋果、谷歌這些科技巨頭的產(chǎn)品,用戶每天都會接觸到,一旦其漏洞被攻擊者利用,危害之大難以估量,輕則隱私泄露,重則導(dǎo)致財(cái)產(chǎn)、人身安全。通過Pwn2Own及時(shí)挖掘漏洞,并將漏洞報(bào)告給廠商,就能幫助其改進(jìn)產(chǎn)品的安全,保障廣大用戶的網(wǎng)絡(luò)安全。在剛過去的央視315晚會上,重點(diǎn)曝光了智能產(chǎn)品的漏洞,一時(shí)之間,網(wǎng)絡(luò)安全漏洞話題一度發(fā)酵,此次騰訊安全奪得世界總冠軍無疑會提振了大眾網(wǎng)絡(luò)安全的信心。
- 股票名稱 最新價(jià) 漲跌幅
- 祥龍電業(yè) 6.77 10.08%
- 安彩高科 10.18 10.05%
- 傲農(nóng)生物 19.98 10.02%
- 振華股份 15.92 10.02%
- 東軟集團(tuán) 15.94 10.01%
- 世運(yùn)電路 18.15 10.00%
- 天鵝股份 23.65 10.00%
- 七一二 43.81 9.99%
- 愛嬰室 31.60 9.99%
- 西部黃金 21.48 9.98%
- 外媒:滴滴考慮2017年在美國上市
- 千家第三方支付企業(yè)被指無照經(jīng)營
- 人人游戲私有化亂象:138名離職員工的期權(quán)去了哪
- 首例電競直播侵權(quán)案終審宣判:斗魚被判賠110萬元
- 人民日報(bào)談小米平衡車傷人:標(biāo)準(zhǔn)缺乏產(chǎn)業(yè)野蠻生長
- 國際反假聯(lián)盟暫停阿里會員資格 加入一月即被除名
- 微信支付高層地震 騰訊金融戰(zhàn)略層面領(lǐng)跑者缺位
- 慘被拋棄:諾基亞功能機(jī)業(yè)務(wù)被微軟關(guān)閉
- 蘋果投資滴滴背后的秘密 原來10億美元要這么花
- 中概股私有化大潮背后:PE散戶化 VC產(chǎn)業(yè)化