360攻破IE“独角兽”获Pwn2Own世界冠军

企业动态
正在加拿大温哥华进行的Pwn2Own 2015世界黑客大赛传来消息,来自中国安全公司360的攻防研究团队360 Vulcan Team初次亮相,仅用时17秒就攻破了微软Win8.1系统和64位IE11浏览器,一举斩获号称Pwn2Own难度最高的“独家兽”级别奖项。360Vulcan Team也成为世界黑客大赛历史上首个获得IE项目冠军的亚洲团队。

正在加拿大温哥华进行的Pwn2Own 2015世界黑客大赛传来消息,来自中国安全公司360的攻防研究团队360 Vulcan Team初次亮相,仅用时17秒就攻破了微软Win8.1系统和64位IE11浏览器,一举斩获号称Pwn2Own难度最高的“独家兽”级别奖项。360Vulcan Team也成为世界黑客大赛历史上首个获得IE项目冠军的亚洲团队。

所谓“独角兽”就是传说中存在、但没有人见过的神兽,以此形容难度非常高。在2014年Pwn2Own上,全球没有一家黑客团队能够拿下IE“独角兽”大奖,而今年IE的挑战难度更超过去年的“独角兽”标准。

据悉,在Pwn2Own 2015黑客大赛上,挑战IE的参赛者不仅要攻破IE11的增强沙箱保护和64位进程,还要突破微软最新版本的EMET漏洞防御工具,这些非默认配置大大提升了黑客攻击的难度。此外Win8.1相比去年也增加了多项系统级安全机制,赛前IE被普遍认为有望保住“不破金身”,连国际顶级黑客团队VUPEN也公开吐槽IE难度高并退出比赛。

然而360 Vulcan Team却选择知难而上,专门向IE“独角兽”级别防护发出挑战。在赛前抽签排序中,360Vulcan Team排在第六组出场,也是第一个挑战IE的参赛团队。根据比赛规则,360Vulcan Team对一台全新的、无任何第三方预装的64位Win8.1操作系统电脑,远程、无接触对开启64位进程的IE11发起攻击,利用多个0day漏洞组合突破其全部防御措施,最终获得该系统的控制权。

[[129836]]

360Vulcan Team负责人MJ0011表示:360面向国际市场提供专业的互联网安全服务,我们必须深入研究黑客攻击技术,才能够深入理解如何设计更安全的防御产品。此次360Vulcan团队参加Pwn2Own大赛高难度项目的挑战,一方面是在世界大赛上展示中国网络安全行业的技术实力,另一方面也可以促进我们与国外高水平攻防团队的技术交流。

作为国内最大的互联网安全公司,360在Pwn2Own 2015大赛上的出色表现也赢得了国际安全行业和媒体的广泛赞誉,此次比赛也证明了中国网络攻防技术已经达到世界领先水平。

责任编辑:chenqingxiang
相关推荐

2011-03-11 09:41:53

2016-03-17 10:46:48

2015-03-18 16:17:27

2013-11-13 16:57:16

2013-03-08 09:17:58

2015-03-22 09:14:59

2015-10-22 00:58:05

2016-05-12 21:49:28

2010-03-05 17:28:15

2015-07-08 13:36:24

2015-03-12 15:38:06

2011-03-14 10:24:00

2015-03-22 09:22:51

2014-03-24 17:54:25

2015-10-12 16:57:34

2014-03-19 14:31:09

2009-05-12 09:01:50

2009-03-29 09:32:56

2023-10-30 16:31:22

点赞
收藏

51CTO技术栈公众号