(北京时间3月19日消息)正在加拿大温哥华进行的Pwn2Own 2015世界黑客大赛传来消息,来自中国安全公司360的攻防研究团队360 Vulcan Team初次亮相,仅用时17秒就攻破了微软Win8.1系统和64位IE11浏览器,一举斩获号称Pwn2Own难度最高的“独家兽”级别奖项。360Vulcan Team也成为世界黑客大赛历史上首个获得IE项目冠军的亚洲团队。
所谓“独角兽”就是传说中存在、但没有人见过的神兽,以此形容难度非常高。在2014年Pwn2Own上,全球没有一家黑客团队能够拿下IE“独角兽”大奖,而今年IE的挑战难度更超过去年的“独角兽”标准。
据悉,在Pwn2Own 2015黑客大赛上,挑战IE的参赛者不仅要攻破IE11的增强沙箱保护和64位进程,还要突破微软最新版本的EMET漏洞防御工具,这些非默认配置大大提升了黑客攻击的难度。此外Win8.1相比去年也增加了多项系统级安全机制,赛前IE被普遍认为有望保住“不破金身”,连国际顶级黑客团队VUPEN也公开吐槽IE难度高并退出比赛。
然而360 Vulcan Team却选择知难而上,专门向IE“独角兽”级别防护发出挑战。在赛前抽签排序中,360Vulcan Team排在第六组出场,也是第一个挑战IE的参赛团队。根据比赛规则,360Vulcan Team对一台全新的、无任何第三方预装的64位Win8.1操作系统电脑,远程、无接触对开启64位进程的IE11发起攻击,利用多个0day漏洞组合突破其全部防御措施,最终获得该系统的控制权。
图:360Vulcan Team在Pwn2Own黑客大赛赢得世界冠军
360Vulcan Team负责人MJ0011表示:360面向国际市场提供专业的互联网安全服务,我们必须深入研究黑客攻击技术,才能够深入理解如何设计更安全的防御产品。此次360Vulcan团队参加Pwn2Own大赛高难度项目的挑战,一方面是在世界大赛上展示中国网络安全行业的技术实力,另一方面也可以促进我们与国外高水平攻防团队的技术交流。
作为国内最大的互联网安全公司,360在Pwn2Own 2015大赛上的出色表现也赢得了国际安全行业和媒体的广泛赞誉,此次比赛也证明了中国网络攻防技术已经达到世界领先水平。
联系客服