您的位置:首页>>移动互联

挑战最高难度成功 360军团Pwn2Own上独家攻破Chrome

发布时间:2016-03-18 11:32:36  来源:中国网     采编:阳光不锈  背景:

  北京时间3月18日,一年一度的称为黑客世界杯的世界黑客大赛Pwn2Own今天在加拿大温哥华全部结束,在前一天的比赛中,360Vulcan Team攻破了本届赛事难度最大的谷歌Chrome浏览器,成为参加比赛的全球团队中唯一攻破Chrome的安全团队。

  Chrome代表着谷歌安全防御技术的最高水平。除了全球闻名的“黑客天团”Google Project Zero以外,谷歌还拥有上千台服务器以深度挖掘技术对Chrome等产品进行漏洞测试,其计算能力完全不亚于刚刚在围棋“人机大战”中战胜李世石的AlphaGo,此举大大降低了Chrome漏洞被外界发现的概率。

  同时,Chrome还拥有全球唯一能够锁定Windows内核攻击面的沙箱系统。当沙箱上锁后,攻击代码对外部的资源不再具有访问权限,Chrome也因此在历届Pwn2Own大赛都成为黑客面临的终极挑战,最新版Chrome的安全系数相比往年更是有着飞跃提升,攻破Chrome并获得系统控制权几乎被认为是“不可能完成的任务”。

  所以在此次大赛中只有360VulcanTeam和被称为韩国神童的JungHoon Lee选择了挑战Chrome, 360Vulcan Team联合360手机卫士出战,使用四个漏洞组合攻击,一举打破Chrome的安全神话。而稍后出战的JungHoon Lee在比赛中挑战失败,360VulcanTeam成为唯一攻破Chrome的安全团队。

  此外,360Vulcan Team还攻破了基于Edge浏览器的Adobe Flash Player,同样获得系统最高权限,再获80000美元全额奖金和13分满分成绩。

  在2015年的该项比赛中,360Vulcan Team成功斩获当时微软全副武装的IE11“独角兽”级别奖项,成为Pwn2Own黑客世界杯上攻破IE的首支亚洲团队。连续两年,360都选择了高难度项目进行挑战,为中国安全行业在世界顶级赛场创造历史。

  “Live Long and PWN(生命不息、破解不止)是团队的座右铭,挑战极限和不可能是我们作为安全研究人员的不懈追求”,360Vulcan Team负责人郑文彬称,“我们在与谷歌的上千台‘机器大军’对抗中找到漏洞,就是希望每个人上网都变得更安全。”

  据悉,360Vulcan Team是360互联网安全创新中心旗下一支安全研究团队,主要负责挖掘软件的安全漏洞并推动厂商及时修复漏洞。近年来,360安全卫士推出的“XP盾甲”、“IE盾甲”等漏洞防护产品,其核心技术就由360Vulcan Team提供支持。

  在过去的2015年,360安全团队为谷歌、微软、苹果和Adobe提交了上百个漏洞获得公开致谢,仅次于Google Project Zero排名全球第二,获誉“东方最强白帽子军团”。这些漏洞如果卖给网络“军火商”,一个漏洞的价值就达到数万美元,但白帽黑客(网络安全的建设者,而不是破坏者)的选择是把漏洞给厂商去修复。




关注ITBear科技资讯公众号(itbear365 ),每天推送你感兴趣的科技内容。

特别提醒:本网内容转载自其他媒体,目的在于传递更多信息,并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益,请及时联系我们,本站将会在24小时内处理完毕。


返回网站首页 本文来源:中国网

本文评论
SUGAR携 5G 毫米波随身WiFi,成就时代前行者
2019 年最受期待的就是 5G 网络时代的到来。根据计划,我国将于 2019 年启动 5G 网络建设,并于 202...
日期:04-11
Android Q第二个测试版发布:加大对折叠屏测试力度
今天,谷歌悄无声息的发布了Android Q(也就是安卓10.0)的第二个测试版,主要来说是修正上一个测试版...
日期:04-04
四款微信小游戏上榜,创意鼓励计划成小游戏开发者新机会
4月2日,微信小游戏官方发布第三期“小游戏创意鼓励计划”名单,包括热门小游戏《消灭病...
日期:04-02
3天直播购物销售额3.3亿 微博#花花万物节#完美收官
近日,微博举办#花花万物节#直播购物活动圆满结束。三天购物活动期间,#花花万物节#共联动三农、母...
日期:04-01
告别实体SIM卡 中国联通宣布eSIM时代到来
3月29日消息,中国联通通过微信公众号对实体SIM卡做告别,宣布eSIM到来。
日期:03-29
工信部部长苗圩:5G牌照或将于今年内发放
3月29日消息 据国内媒体报道,工信部部长苗圩在博鳌亚洲论坛上表示,将根据终端成熟情况在今年适时...
日期:03-29
小米、华为升级安卓P进程曝光:华为优势明显持续发力
2019年,手机市场即将进入最残酷的淘汰期。纵观几家头部企业,除了不断研发新技术抢占市场份额以外...
日期:03-28
最新移动支付市场份额出炉!支付宝53.78%份额远超微信
日前,独立第三方研究机构易观发布的《中国第三方支付移动支付市场季度监测报告2018年第4季度》数据...
日期:03-28
Soul灵魂社交中的“苏明玉”:在抑郁症中涅槃,在事业里追梦
@清醒梦旅人,745天soul星人,1468个瞬间。一个从事文化遗产保护及数字化工作的鸡血女子。
日期:03-27
电视上如何学做菜?当贝市场教你搞定
作为新时代独立女性,我们出得厅堂,打得过流氓,进得了职场,但却独独不敢下厨房,最拿手的菜还是...
日期:03-26
苹果iOS12.2支持电信VOLTE:运营商版本更新为36.1
3月26日消息 今日早晨,苹果面向iOS正式版用户推送了iOS 12.2版本更新,本次更新带来了全新的动画表...
日期:03-26
从《忐忑》到《小河淌水》——当HiFi神器遇上神曲女王
最近一位歌唱家又火了,她就是在最新一期《歌手》上以惊为天人的演唱而一举夺冠的龚琳娜。像许多人...
日期:03-22
QQ月活超8亿:稳稳地抓住00后用户
昨天腾讯公布了财报,微信的数据依旧抢眼,不过他们自家的QQ同样不弱。
日期:03-22
中国移动申请到香港5G频段 预计4月大规模提供服务
3月21日,香港通讯事务管理局宣布中国移动香港、香港电讯、数码通三家电信服务商成功申请到香港5G频...
日期:03-21
湖北移动“24小时”警企联动打击电信诈骗
“是110吗?有人冒充项目合伙人,骗走了我90多万元的工程款……”日前,在湖北省...
日期:03-20
还在说大屏手机难单手操作?百度地图改版内测曝光,率先打开了想象边界
最近,收到了百度地图改版的内测通知,作为地图产品的重度使用者,笔者在收到推送消息的第一时间就...
日期:03-19
什么软件能看直播点播?当贝市场推荐这款视频破解合集!
智能电视的正确打开方式就是轻松追剧看剧,对于很多智能电视小白用户来说,解决追剧难的问题是非常...
日期:03-19
“管家婆ishop,移动互联”全国城市运营启动大会顺利召开!
3月15日,“管家婆ishop,移动互联”全国城市运营大会在成都管家婆云科技公司召开,来自...
日期:03-19
在线问卷市场多方争夺战  谁能走的更远?
文/王新喜
  在移动互联网迅猛发展的今天,用户分层化、标签化趋势愈加明显。各行各业都几乎...
日期:03-19
新产品hey上线测试,小红书正在视频化
“小红书”正在测试一个短视频产品hey,用户通过APP可以实现3秒钟快速发布短视频打卡生活...
日期:03-15