资讯要闻
您当前所在位置:首页 > 地方要闻

世界黑客大赛 中国队11秒攻破Chrome

点击数:398 发表时间:2016-03-18

(北京综合讯)在加拿大温哥华前天举办的世界黑客大赛Pwn2Own上,来自中国的360Vulcan Team用时11秒攻破了本届赛事难度大的谷歌Chrome浏览器,幷成功获得系统高权限。这是中国安全团队在Pwn2Own历史上 攻破Chrome。

据中新网报道,360Vulcan Team还在这次赛事中攻破了基于Edge浏览器的Adobe Flash Player,同样获得系统高权限,再获8万美元(10万8192新元)全额奖金和13分满分成绩。

人民网报道称,Chrome代表着谷歌安全防御技术的高水平。除了全球闻名的“黑客天团”Google Project Zero以外,谷歌还拥有上千台服务器以深度挖掘技术对Chrome等产品进行漏洞测试,其计算能力完全不亚于刚刚在围棋“人机大战”中战胜李世石的AlphaGo,此举大大降低了Chrome漏洞被外界发现的概率。

同时,Chrome还拥有全球能够锁定Windows内核攻击面的沙箱系统,并因此在历届Pwn2Own大赛都成为黑客面临的 挑战,新版Chrome的安全系数相比往年更是有着飞跃提升,攻破Chrome幷获得系统控制权几乎被认为是“不可能完成的任务”。

据环球网报道,360Vulcan Team是360互联网安全创新中心旗下一支安全研究团队,主要负责挖掘软件的安全漏洞并推动厂商及时修复漏洞。

在过去的2015年,360安全团队为谷歌、微软、苹果和Adobe提交了上百个漏洞并获得公开致谢,仅次于Google Project Zero排名全球第二,获誉“东方强白帽子军团”。

Pwn2Own黑客大赛从2007年就开始举办至今,其破解目标专注于新版浏览器及其插件。与国际上其他的黑客大赛相比,其参赛门槛相对高了许多,仅仅注册报名就需上万元人民币(逾2088新元)。不过,其高额的奖金也是吸引国际黑客参赛的动因之一。仅2015年,主办方惠普就共发出55万7500美元的奖金,而从已公布的奖金额度分配来看,2016年的奖金池大致也在这个范围。


版权所有©江西省赣萍商会   技术支持:江西华邦LOGO黑.png

邮编 :330000   电话:0791-88680706     传真:0791-88119670    地址:江西省南昌市东湖区北京西路104号(老省政府对面)如家酒店11楼 备案号:赣ICP备13005044号-1

come-here