三国大战Pwn2Own黑客大赛 360成为首支冠军团队
北京时间3月16日凌晨,战P支冠在加拿大温哥华举行的赛成Pwn2Own 2017世界黑客大赛上,360安全战队首战告捷,为首环球信用盘出租仅用时3秒就攻破了Adobe Reader,军团成功赢得5万美元全额奖金和6分满分,战P支冠成为本届赛事首支冠军团队。赛成
三国大战360为中国赢得首冠
Pwn2Own由美国五角大楼网络安全服务商TippingPoint的为首项目组ZDI主办,今年已是军团第十届赛事,吸引了来自中国、战P支冠德国、赛成美国三个国家的为首11支战队参赛,比赛项目数量和奖金均为历届最高。军团
作为Pwn2Own 2017的战P支冠第一个挑战项目,Adobe Reader是赛成全球流行的PDF阅读器,拥有数以亿计用户。为首环球信用盘出租近年来Adobe Reader不断加固安全防线,更搭配了强悍的沙箱保护。在著名“网络军火商”Zerodium公布的漏洞收购价目表上,完全攻破Adobe Reader的漏洞悬赏价格高达8万美元,与Chrome、Edge、IE和Safari四大浏览器相同。
图:360安全战队3秒攻破Adobe Reader赢得本届Pwn2Own首个冠军
据悉,本届比赛共有两支团队报名挑战Adobe Reader,360安全战队率先出战。比赛中,360安全战队使用了Adobe Reader漏洞和Windows 10漏洞的“组合拳”攻击:首先利用Adobe Reader漏洞实现远程代码执行,再利用Win10系统的内核漏洞突破Adobe沙箱堡垒,在比赛中只要打开一个PDF文件就能成功控制电脑。
由于攻击代码质量极高,整个比赛过程仅用时3秒就顺利完成。经过Adobe、微软和主办方ZDI审核,360安全战队的攻击完美有效,赢得Adobe Reader项目最高级别的5万美元和6个积分奖励。
黑客“找茬”让产品更安全
360安全战队负责人郑文彬表示,尽管Pwn2Own设置的奖金数量低于“网络军火商”悬赏的漏洞价格,但360作为负责任的安全厂商,必须把漏洞提交给厂商官方修复,而不能让漏洞被恶意攻击者利用。
据Pwn2Own大赛主办方介绍,微软、Adobe等厂商在比赛中作为裁判,能够第一时间获得漏洞细节和攻击方法,从而及时制作补丁。360安全卫士官方微博也表示,黑客攻击比赛可以推动厂商提升产品安全性,让世界上每一台智能设备都变得更安全。
在攻破Adobe Reader的比赛中,360战队由360Vulcan Team和360代码卫士团队联手出击。其中,360Vulcan Team是360安全卫士的攻防研究团队,在世界各大黑客赛事上多次荣获冠军,也是首支攻破IE、Chrome和VMware Workstation的亚洲团队,打破了欧美国家在这些项目上的统治地位。
360代码卫士则面向企业源代码安全需求,实现软件安全开发生命周期管理,运营着国内规模最大的开源软件源代码安全检测公益项目。团队曾多次发现Windows系统、多款浏览器、Adobe Flash Player及各种开源基础组件的安全漏洞,已获得相关国际厂商29次公开致谢。
-
文章
657
-
浏览
41644
-
获赞
42
热门推荐
-
吓坏宝宝了!皮奥利赛后“死亡凝视”穆萨,然后秒变脸
蓝星机械交付完成承制的清平磷矿项目
8月17日,由蓝星机械承制的清平磷矿灾后重建项目的4台产品,最后一台交付发运。这4台产品是换热器和大罐各两台,是清平磷矿灾后重建项目中的重点产品,能不能按期交货,关系到整个项目的顺利完成。这其中最大的酷狗音乐概念版如何办理会员 酷狗音乐概念版办理会员方法【教程】
奢侈品手表排名及图标志(奢侈品手表品牌图标)
奢侈品手表排名及图标志奢侈品手表品牌图标)来源:时尚服装网阅读:539手表排名前十的品牌大全手表排名前十的品牌依次有:百达翡丽、劳力士、卡地亚、欧米茄、江诗丹顿、格拉苏蒂原创、宝玑、爱彼、宝珀、万国。皇马后卫门迪被曝曾殴打一女性 并对其实施了性侵
皇马后卫门迪被曝曾殴打一女性 并对其实施了性侵_莫利纳www.ty42.com 日期:2021-11-19 16:01:00| 评论(已有314682条评论)奢侈包包品牌排行榜前十名男包(奢侈品包包品牌排行榜前二十名)
奢侈包包品牌排行榜前十名男包奢侈品包包品牌排行榜前二十名)来源:时尚服装网阅读:319名牌包包品牌排行榜前十名名牌包包品牌排行榜前十名如下:爱马仕。爱马仕是世界著名的奢侈品品牌,1837年由Thier昌邑石化2012年持续改进项目人员取得绿带结业证书
8月17日,惠普质量管理学院向昌邑石化11名精益六西格玛绿带人员颁发绿带结业证书。标志着昌邑石化2012年绿带人员的项目实施资格已得到认证,并具有相关项目的实践能力。2012年绿带培训中,昌邑石化加大我院举办2018年新进教师教学能力培训
为贯彻落实新时代全国高等学校本科教育工作会议精神,坚持“以本为本”、推进“四个回归”,切实达到教育部本科教学审核评估和临床医学专业认证要求,9月1日下午,我院教务部、人力资源部在临床教学楼多功能厅联合全市场:米兰不想留下小马尔蒂尼,可能以400万欧将他出售给蒙扎
4月1日讯 据全市场报道称,米兰并不想留下小马尔蒂尼,可能以400万欧将他出售给蒙扎。小马尔蒂尼在本赛季被先后外租到恩波利和蒙扎效力,他在恩波利因为受伤没有得到很好的机会来证明自己,但是在蒙扎,小马尔OPPO开发者大会明日开幕 个人专属大模型亮相
2023 OPPO开发者大会将于明天在上海世博中心正式召开,本次开发者大会将为我们带来OPPO在底层系统研发上的最新进展。2023 OPPO开发者大会将于明天在上海世博中心正式召开,本次开发者大会将为平安人寿青岛分公司理赔服务全面升级 助力17服务年
中国山东网青岛11月19日讯2017年,平安人寿青岛分公司积极响应总公司着力打造17服务年活动号召,全面升级多项理赔服务,全力提升客户服务体验。2017年3月,公司“安e赔”服福建厦门开展“禁收餐位费”专项行动 一火锅店被立案调查
中国消费者报福州讯林雅梅记者张文章)你是否遇到进入餐厅吃饭还要被强制收取餐具费、餐位费、消毒费、茶位费的情况?如果是,你会欣然接受还是会拒绝并提出异议?1月10日,记者从福建省厦门市翔安区市场监管局获前裁判:进球前小图拉姆越位恩波利球员已经解围开始新一轮攻防
4月2日讯 在第30轮意甲联赛,国米主场2-0战胜恩波利。前意甲裁判马雷利谈到了国米首个进球时的越位争议。比赛第5分钟,帕瓦尔后场长传,小图拉姆右路拿球后内切传球被解围,随后国米前场断球后再次发起进攻realme GT5 Pro预热:支持长焦杜比视界HDR视频
realme GT5 Pro将成为安卓首款支持长焦杜比视界HDR视频拍摄的手机。从宣传海报来看,realme GT5 Pro的长焦杜比视界HDR视频拍摄能力十分出众,画面色彩丰富,仿佛是用专业相机拍摄宫下贵裕TheSoloist. x Arflex 联名 MARENCO 沙发开启预订
潮牌汇 / 潮流资讯 / 宫下贵裕TheSoloist. x Arflex 联名 MARENCO 沙发开启预订2021年03月13日浏览:2754 前几日,日本设计师宫