中国战队领跑pwn2own黑客大赛 腾讯战队斩获冠军

在加拿大温哥华举行的世界黑客大赛上，代表中国参赛的360安全团队轰动一时。在远程突破苹果浏览器的比赛中，他们凭借一个潜伏了近30年的“硬核”漏洞获得了内核ROOT权限，一举拿下项目满分。目前360已经在已经参赛的四大项目苹果和苹果中满分夺冠，无论是大赛积分榜还是奖金榜都排名第一。

官方排名：360高居榜首

360安全团队负责人郑表示，历史上曾经使用至少两个以上漏洞来获取苹果MacOS内核的ROOT权限，但这次360安全团队使用的是MacOS早期版本就存在的机制级漏洞，仅使用一个漏洞来获取内核的ROOT权限。作为比赛的裁判，苹果安全负责人对此极为震惊，这是迄今为止发现的影响时间时间最长的高危漏洞

30安全团队在Pwn2Own大赛中远程突破苹果Safari浏览器，获得内核ROOT权限。

以封闭著称的苹果系统，一直非常重视安全性。每次版本升级，都会有针对性地修复漏洞，保证系统达到最佳安全状态。然而，在顶级黑客的攻击视野中，系统早期版本留下的代码往往会暴露出意想不到的安全问题。

MacOS早期版本中存在的漏洞已经潜伏了近30年。

郑表示，360在本次黑客大赛中使用的所有漏洞细节和攻击代码，都将在首届提交给官方厂商，帮助苹果、微软、Adobe等系统和基础软件查找和修复漏洞，保护用户更安全地上网。

根据Pwn2Own大赛的规则，每支队伍可以挑战不同的比赛，总分最高的队伍将获得“MasterofPwn”(破解大师)世界冠军的荣誉。在之前的比赛中，360安全团队率先突破AdobeReader和AdobeFlash，为Flash项目的Windows系统最高权限加分。自此，360在Pwn2Own上首次挑战苹果产品。先后突破MacOS和Safari浏览器，为Safari项目内核ROOT权限加分，在已经参赛的四大项目中全部夺冠。

据悉，360安全团队主要由360安全卫士攻防研究团队360VulcanTeam、360代码卫士和虚拟化研究团队360MarvelTeam的成员组成。在Pwn2Own、PwnFest等历届世界黑客大赛中多次夺冠，创下了Chorme中国第一突破、IE亚洲第一突破、VMware全球第一突破等一系列纪录。2016年，360共收到国际厂商漏洞公告致谢408次，漏洞报告数量全球第一。

Pwn2Own是历史最悠久的国际黑客大赛，由五角大楼的网络安全服务提供商TippingPoint的ZDI项目组发起。今年是Pwn2Own十周年，吸引了来自中国、德国、美国等国家的11支队伍参赛。是规模最大、项目最多、奖金最高的黑客巅峰之战。

针对中国队在Pwn2Own比赛中的优异表现，DustinC。大赛主办方ZDI的负责人查尔兹说：“360的表现非常出色，非常专业。现在中国的黑客水平完全是世界顶尖。在台上也许只有几秒钟的时间来破解时间，但在台下却需要无数个小时的努力。我们希望通过Pwn2Own大赛，与各大团队和厂商一起，不断提升产品安全和网络安全。”

本文链接：http://www.slxf119.com/18082.html 转载需授权！