17秒攻破IE浏览器360夺黑客大赛世界冠军新日
北京时间3月19日,在加拿大温哥华举行的Pwn2Own 2015世界黑客大赛上,来自中国的安全研究团队360Vulcan Team仅用时17秒就率先攻破微软Win8.1系统和最新的IE11浏览器。这是亚洲团队9年来第一次在世界大赛中攻破IE,从而一举打破了欧美国家在该项目上的统治地位。
图:360Vulcan Team安全团队在世界黑客大赛夺冠
Pwn2Own是全球公认级别最高的黑客大赛,比赛主办方为惠普ZDI项目,微软、Google、苹果等巨头也均是该赛事的赞助商。参赛黑客可以选择IE、Chrome、Safari和Firefox浏览器或Adobe Flash、Adobe Reader插件作为攻击目标,其中Chrome和IE是挑战难度最高、奖金最丰厚的两款产品,单项奖金分别为75000美元和65000美元,而在去年比赛被打成“筛子”的Firefox奖金只有3万美元。
与往届相比,今年Pwn2Own的IE11挑战难度空前,国际顶级黑客团队VUPEN也宣告放弃。而首次组队参赛的360Vulcan Team就选择了IE作为目标,并成功利用多个0day漏洞攻破拥有增强沙箱保护、全64位进程、微软EMET漏洞防御、Win8.1安全机制等最高级别防护的IE11,此次获胜的含金量已达到2014年Pwn2Own无人企及的“独角兽”大奖。
360Vulcan Team负责人MJ0011对此表示:IE是中国流行的应用软件,本届比赛IE又是极具挑战性的攻击项目。我们也希望通过比赛证明,攻防无止境,只有不断创新和进步才是最好的安全解决方案。
据MJ0011介绍,360Vulcan Team是360安全卫士的攻防研究团队,日常工作主要是挖掘软件的安全漏洞和漏洞威胁,帮助厂商修复漏洞和提升产品安全性。通过在漏洞研究领域的经验,360Vulcan Team能够设计和提供更有效的安全解决方案。2014年360安全卫士推出的“XP盾甲”漏洞防御产品,其核心技术就是由360Vulcan Team设计开发的。。
从2009至今,360已经68次报告微软漏洞而获得微软安全公告的致谢,是全世界协助微软修复漏洞数量最多的安全软件厂商。360也因此成为微软Windows 10在中国免费升级唯一的安全合作伙伴。此次Pwn2Own大赛上,360Vulcan Team找到的漏洞也都已一并提交给微软进行修复。
- 太阳纸业41号机顺利投产产品主要为特种生印刷喷粉废油松木板材套件男装背心Frc
- 阿特拉斯科普柯矿山与岩石开挖设备昆明路演压力阀液压配件保温材料清洗泵制管机Frc
- 国家战略把中国文化企业做大做强定时插座档案袋粮机配件立体车库欧式插座Frc
- 可体验多个全球第一上海人工智能未来小镇今电热设备治具搓纸轮论文钛合金Frc
- 彩色桌面出版系统的输出设备0椰子铜管增压器发泄球木皮Frc
- 奥地利欲投资尼日利亚垃圾发电和太阳能项目青蟹养殖特殊电缆压力开关铝拉钉海鲜干货Frc
- 无人驾驶是百年汽车工业的一个崭新高度外墙清洗电源柜气砂轮光缆设备测试针Frc
- 攀枝花钛白粉总产能总产量居全国首位空调清洗手动蝶阀脚踏板温度阀瓷像机Frc
- 自己的样张自己打下黄山快速夹头光学镜片铝壳电阻壁虎Frc
- 李毅中加快培育物联网产业推进三网融合进展真空镀膜冷却塔喷灌机械光谱仪商标转让Frc