首页 > 传媒 > 关键词 > Pwn2Own最新资讯 > 正文

Pwn2Own黑客大赛开打 腾讯安全联队剑指微软苹果浏览器

2016-03-17 11:51 · 稿源:站长之家用户投稿

北京时间3月17日凌晨,代表全球最顶尖水平的黑客攻破大赛Pwn2Own在加拿大温哥华开幕,腾讯安全战队代表中国参加微软Edge浏览器、苹果Safari浏览器和Adobe Flash等项目,与美国、法国、韩国等网络安全强国同场竞技。

腾讯安全此次以联队的形式参加Pwn2Own大赛,联队由Sniper和Shield两支战队构成,队员均来自腾讯新成立的科恩实验室和电脑管家安全研究团队。其中,Sniper将挑战微软Edge浏览器、苹果Safari浏览器、AdobeFlash插件三个高难度项目,而Shield战队也参加苹果Safari浏览器项目比赛。虽然两支战队都报选了苹果Safari浏览器项目,但彼此技术差异并未透露。

腾讯安全战队成员Pwn2Own 2015夺冠

Pwn2Own比赛的基本规则是:黑客需发现目标软件及其对应操作系统的未知漏洞,并利用漏洞实现攻破,符合比赛规定的胜出者会获得一定的奖金和积分。

与往届相比,此届Pwn2Own发生了不小的改变。组织方首次设立了“世界破解大师”称号,取消了PDFReader和Firefox浏览器项目,首次将VMware虚拟机列为破解对象。值得一提的是,VMware项目的攻击目标操作系统和应用都是运行在虚拟机上的,所以此项目也是最值得期待的。

奖金方面,今年的Pwn2Own总奖金池保持在55.75万美元的超高水平线上,额度依然为各赛事之最。其中VMware项目为最高破解奖励项目,奖金高达7.5万美元,谷歌Chrome浏览器和微软Edge浏览器并列其次,都为6.5万美元。

Pwn2Own 2016比赛项目及对应积分

在今年的比赛中,参赛者将被要求在完全补丁版本的64位Windows 10上利用微软Edge浏览器或谷歌Chrome浏览器,以及在OS X ElCapitan上利用苹果Safari浏览器,发现和揭露可利用的未知漏洞。

Pwn2Own组织方此前特意强调了近乎苛刻的比赛规则:每个攻击中使用的漏洞都必须是未知的、未发表的,一个特定的漏洞只能使用一次。对目标进行成功的攻击不能需要用户浏览恶意内容,不能重新启动、注销和登录。

作为最具含金量和技术挑战难度的国际舞台,Pwn2Own不仅是每一位顶尖黑客的梦想圣地,也是各参赛国网络安全实力的测试标尺。

参加此届Pwn2Own的腾讯安全战队中的科恩实验室是腾讯新成立的一支专注于云计算与移动终端安全研究的白帽黑客队伍,核心成员多来自原KeenTeam团队,此次出征的成员有陈良、Peter Hlavaty、冯震、何淇丹、金龙、许文、傅裕斌与MarcoGrassi。与科恩实验室携手参赛的电脑管家团队今年则是连续第二次参加Pwn2Own,参赛队员包括邓欣,尹亮,毛军等。

科恩实验室核心成员是亚洲最早参加Pwn2Own,并夺冠的世界超一流黑客。在今年之前,其核心成员已连续三年参加Pwn2Own,共计赢得五个世界冠军,今年是连续第四年参赛。实验室负责人吴石连续三年获得ZDI全球漏洞计算机挖掘白金贡献奖,被福布斯杂志评价“发现的漏洞是苹果整个安全团队的两倍还多”。

与此同时,去年首次参加Pwn2Own的电脑管家团队实力也不可小觑,其团队成员毛军第一次参加该赛事便一举攻破IE浏览器PDF插件拿到该项目世界冠军,大放异彩。值得一提的是,2014年腾讯电脑管家就凭借国际权威安全软甲评测机构AV-Comparatives的最佳评级。而作为微软MAPP计划成员,腾讯电脑管家在去年成为微软Win10官方合作伙伴,并推出Win10免费升级服务。

一直以来,Pwn2Own被业内喻为黑客“世界杯”,之所以能吸引全球黑客的目光,不仅因为它是各国技术实力比拼的全球顶级舞台,而且通过选手的较量,能将隐蔽的漏洞挖掘出来,并报给厂商以修复,改进产品的安全性,从而保障广大用户的网络安全。微软、苹果、谷歌、Adobe等互联网科技巨头积极支持赛事的初衷也是希望通过黑客的挑战来完善自身产品。

免责声明:“站长之家”的传媒资讯页面文章、图片、音频、视频等稿件均为自媒体人、第三方机构发布或转载。如稿件涉及版权等问题,请与我们联系删除或处理。稿件内容仅为传递更多信息之目的,不代表本网观点,亦不代表本网站赞同其观点或证实其内容的真实性,更不对您的投资构成建议。我们不鼓励任何形式的投资行为、购买使用行为。

  • 相关推荐
  • 大家在看
  • 天涯明月刀手游钓鱼大赛高分技巧攻略 钓鱼大赛怎么玩

    天涯明月刀手游中也是有钓鱼大赛的,这个玩法想必大家在很多游戏中都看见过,每周五的晚上8点就会开启,那么怎么才能获得钓鱼大赛的高分呢?下面就来为大家详细的介绍一下攻略。

  • 微软推送Windows 10新更新:为大版本20H2升级做准备

    为了即将到来的10月更新,微软今天也是发布了全新的Windows 10累积更新。据悉,用户安装KB4587587累积更新之后,系统版本号会升至Build 20236.1005,不过该更新中并没有包含任何新功能,只是用

  • 不升级系统也能体验Windows 10 20H2新功能:只需一招

    微软将在10月份推送Windows 10下半年最重要的更新,将系统升级到Windows 10 20H2。在这个版本中,开始菜单、Alt-Tab、任务栏、通知等功能都有所改进。上周,微软已经通过Release Preview预览渠

  • 大赛组委会@你|倒计时5天,要投稿的你抓紧啦!

    2020 年 8 月, 2020 中国数据内容大赛·大会(ChinaDataContentCompetition&Conference)正式上线启动。作品征集至 2020 年 9 月 30 日。现在距离投稿截止日期仅剩 5 天啦!留给各位大佬的时间真的不多了。本次大赛的主题之一就是“媒体融合”,我们不仅欢迎传统形式的数据可视化作品,更期待创新形式的佳作。大赛设置的奖项中无不体现着对于不同形式作品的考量,信息图、视频、移动交互设计、大屏交互……只要你的作品实现

  • 国庆出行必备神器,自带观影支架的南卡无线充电宝POW2测评

    移动电源这个概念就是随着数码产品的普及和快速增长而发展起来的,其定义就是方便易携带的随身电源,可以实现于室外随时随地为多种数码产品移动充电的功能产品。作为随身携带且具有一定功用的充电宝,消费者很注重其外观的美观性,所以主流厂商不仅在加大电池电源管理技术革新的同时,也在加大符合消费者审美观的产品外观的研发。南卡POW-2充电宝就是在外观设计参入了大众的审美观。在最小的体积做出尽可能大的容量和功能,来满足?

  • 金斯瑞连续支持国际基因工程机器大赛十二年!

    8 月 27 日- 31 日,第七届中国地区iGEMer交流大会(CCiC)以线上形式成功举办,作为我国国际基因工程机器大赛(iGEM)各参赛队伍交流合作、展示学习的重要平台。金斯瑞赞助支持此次会议,并邀请集团的高级科学家为参赛同学开展workshop,细心解答他们在实验操作中遇到的问题。国际基因工程机器大赛(International Genetically Engineered Machine competition,简称iGEM)创始于 2003 年,由美国麻省理工学院主办,是合成生物学领域的?

  • 2020“河小象杯”全国少儿书写大赛启动

    10月9日“传笔下经典做向上少年” 2020全国少儿书写大赛正式启动。本次大赛由国内知名少儿素质教育品牌河小象发起,联合新浪、齐鲁网、南宁日报、湖北日报网、广东网络广播电视台教育频道等数十家主流媒体共同举办,面向全国少年儿童开展。本次大赛的初衷是为了进一步帮助孩子掌握必会的常用汉字,增强书写能力,提升综合素质。河小象以“书写大赛”为载体弘扬传统文化为进一步贯彻关于弘扬中华优秀传统文化的系列讲话和中共中央办

  • 魔兽世界万圣节2天150个奶糖攻略 wow9.0万圣节奶糖怎么获得

    魔兽世界2020年的万圣节开启了,万圣节是可以获得奶糖的,有了奶糖就可以换取新玩具无头骑士或者是其他装扮,很多玩家还不清楚奶糖要怎么获得,下面就来为大家分享一下。

  • 劳斯莱斯宣布2020年青年设计师大赛冠军

    去年4月,英国汽车制造商劳斯莱斯推出了面向16岁及以下儿童和青少年的青年设计师大赛。这项友好的比赛是每年在公司总部古德伍德举行的劳斯莱斯家庭日庆祝活动的延伸。最近,这家汽车制造商已经宣布了其2020年青年设计师大赛的英国冠军,以及四个不同类别的全球冠军。

  • Windows XP和WindowsServer2003源代码泄漏,影响大吗?

    ​多家外媒报道,微软的Windows XP和WindowsServer2003 的源代码已经在网上泄露。

  • 王者荣耀全国大赛火爆开启 虎牙合作赛道加持直通资格赛

    第二届王者荣耀全国大赛正式开战,非职业联赛的最高赛事,本次大赛由来自于游戏内赛道、城市赛道、合作赛道与高校联赛的选手们组成,共同争夺全国大赛的冠军,并且获得进军王者荣耀职业发展联赛的机会!本次赛事分为线上赛与线下赛模式,赛事的参赛方式分为 3 个赛道,游戏内赛道、城市赛道、合作赛道,更多的参赛机会也让更多玩家能够参与其中!本次赛事不论从报名人数还是赛事规模都超过往届,火热程度堪称火爆!本次赛事官方也极为

  • 汽车超人安检标准化比武大赛,展现员工专业技术

    日前,汽车超人第一届安检标准化比武大赛总决赛在科技大道店拉开了帷幕。此次大赛空前盛大,赛前进行了一个月的海选,10名机修技师哥哥们颠覆平庸,挑战极限,用实力证明自己,最终进入总决赛。让我们一起领略披荆斩棘的哥哥们的精彩表现。汽车后市场进行新零售模式,汽车超人升级改造汽修门店,打造汽服连锁品牌。汽车超人已经充分具备优质服务的供给能力。超人学院不断强化标准化服务,用实力证明汽车超人是圈中数一数二的大平台

  • 黑客声称获取育碧尚未发布游戏《看门狗:军团》源代码

    育碧和Crytek(欧洲的电子游戏开发商)这两家当今最大的游戏公司数据遭泄露,原因是一个名为Egregor的勒索软件团伙在窃取了这家两家公司内部网络窃取的数据,并在暗网上公布。

  • 挖墙脚!苹果挖走谷歌iPhone黑客团队一名重要成员

    苹果公司正招聘专门破解iOS的研究人员,并挖走了谷歌Project Zero的一名关键成员。据称,谷歌Project Zero黑客团队发现了苹果iOS和其他关键苹果软件的数十个关键漏洞。

  • 苹果 AirPower 或延后到明年推出

    DoNews 9月30日消息(记者 刘文轩)今年有不少消息称苹果能够同时为多组设备充电的无线充电板 AirPower 将恢复上市,不过从近期苹果尚未有任何动作准备推出这款配件,于是也有人认为苹果可能会让 AirPower 在明年推出。延后推出的原因,依然与充电效率和充电时的安全表现有关。苹果希望 AirPower 能够同时为 iPhone、Apple Watch、AirPods 充电,但某些情况下,用户可能同时为两部 iPhone 充电,并外加 Apple Watch,需要针对不同?

  • 释放你的无限想象,荣耀HONOR TALENTS全球设计大赛校园沙龙走进上海交大

    10月14日,荣耀与上海交通大学联袂呈现的HONOR TALENTS全球设计大赛校园沙龙圆满落幕。在科技与艺术完美融合的时代,荣耀通过与上海交大的合作,将HONOR TALENTS全球设计大赛校园沙龙带入校园,为广大线上花粉、在校同学带来一场别致美学盛宴。华为消费者BG软件部副总裁毛玉敏、上海交大设计学院副院长韩挺教授、设计学院设计系副教授萧冰老师及多位知名设计大咖齐聚,与广大用户一同深入探讨科技与艺术设计结合的更多可能,激发当代年轻

  • 金固股份汽车超人安检标准化大赛 激发机修工潜力

    金固股份旗下汽车超人先前成立了“超人学院”,致力于为汽车后市场人才提供系统化、专业化的技能培训版块,推进后市场服务标准化的建立。截至目前,超人学院已经开设了多场课程,包括“标准化快保落地培训”、“超凡新锐计划”、“新人训练营”等。超人学院正通过不断的培训、考核、竞赛、升级优化等手段来强化标准化服务。来自超人学院的机修督导星辰表示,“4S店品质,电商价格”的超人服务不是喊出来的,是实实在在做出来的。金

  • 孙子文化旅游区首届“印象孙武湖”艺术创作大赛即将登场

    “炫彩四季·醉美乐安”,首届“印象孙武湖”艺术创作大赛将于9月27日,在孙子文化园春秋小镇正式启动。 本届“印象孙武湖”大赛,通过征集非遗、绘画、摄影、书法四大类作品,向外界展示孙子文化旅游区的四时美景和文化特色。大赛贯穿全年,按照时间顺序,依次分为秋乐、冬安、春醉、夏美四个阶段,每个阶段都会结合特定的节日与话题举行相应的活动,最终投票评选出优秀作品。本次大赛的所有获奖作品将在下届旅游节期间举行颁奖?

  • 金固股份旗下汽车超人安检标准化大赛惊人一幕,速来围观!

    金固股份旗下汽车超人先前成立了“超人学院”,致力于为汽车后市场人才提供系统化、专业化的技能培训版块,推进后市场服务标准化的建立。截至目前,超人学院已经开设了多场课程,包括“标准化快保落地培训”、“超凡新锐计划”、“新人训练营”等。超人学院正通过不断的培训、考核、竞赛、升级优化等手段来强化标准化服务。来自超人学院的机修督导星辰表示,“4S店品质,电商价格”的超人服务不是喊出来的,是实实在在做出来的。金

  • 如何让Windows 10稳定、减少Bug:尽量少更新!

    你是不是也是吐槽Windows 10的一员,吐槽系统不够稳定,小问题不少呢?据外媒报道称,很多用户都习惯通过Windows Update来获取 Windows 10 的功能更新、累积更新和驱动更新。如果你当前运行是

  • 参与评论
文明上网理性发言,请遵守新闻评论服务协议
  • 热门标签