黑客技术网_学习网络安全知识

文章介绍：

• 1、360不是上回黑客大赛10秒攻克谷歌浏览器吗
• 2、现在世界上最厉害的黑客能攻破360吗，据说360很厉害。
• 3、如何看待“360夺黑客大赛世界冠军”
• 4、今年的世界黑客大赛到底是哪个中国团队得了冠军啊？360还是keen？

360不是上回黑客大赛10秒攻克谷歌浏览器吗

2016年3月17日，在加拿大温哥华举办的世界黑客大赛Pwn2Own上，360Vulcan Team用时11秒攻破了本届赛事难度最大的谷歌Chrome浏览器，并成功获得系统最高权限。这是中国安全团队在Pwn2Own历史上首次攻破Chrome。

现在世界上最厉害的黑客能攻破360吗，据说360很厉害。

2015年3月19日，在加拿大温哥华举行的Pwn2Own 2015世界黑客大赛上，来自中国的安全研究团队360Vulcan Team仅用时17秒就率先攻破微软Win8.1系统和最新的IE11浏览器。这是亚洲团队首次在世界大赛上攻破IE，让世界领略到了中国的力量。

首次参赛仅用17秒夺得世界冠军

亚洲团队360Vulcan Team首次参赛，就选择了最难的IE作为目标，并成功利用多个0day漏洞攻破拥有增强沙箱保护、全64位进程、微软EMET漏洞防御、Win8.1安全机制等最高级别防护的IE11，攻破速度创Pwn2Own历史纪录。

来自中国的另一个团队KeenTeam也参加了此次比赛，他们成功攻破了Adobe Flash和Adobe Reader插件，攻破这两个插件的难度要比直接攻击IE低一些。此前乔布斯曾公开炮轰Adobe技术陈旧、安全性差，苹果不希望降低iPhone、iPod和iPad的可靠性与安全性，拒绝使用Flash。在苹果浏览器中，也没有使用Flash插件。

正是因为攻击IE浏览器插件Adobe Flash和Adobe Reader比直接攻击IE难度低，前Vupen团队成员尼古拉斯此次也放弃了攻击IE，而选择攻破Adobe Flash和Adobe Reader来刷奖金。

赛后，360Vulcan Team负责人MJ0011表示：“IE浏览器是中国流行的应用软件，本届比赛IE又极具挑战性。希望通过比赛证明，攻防无止境，只有不断创新和进步才是最好的安全解决方案。”

难度空前国际顶级团队VUPEN退赛

值得一提的是，Pwn2Own赛事的常胜将军—顶级黑客团队VUPEN在比赛前宣布退出。因为与往届相比，今年Pwn2Own的IE11挑战难度空前，同时奖金少。VUPEN创始人、世界顶级安全研究员Chaouki Bekrar表示，这次的IE11项目难度太大。

Pwn2Own是全球公认级别最高的黑客大赛，参赛黑客可以选择IE、Chrome、Safari和Firefox浏览器或Adobe Flash、Adobe Reader插件作为攻击目标，其中Chrome和IE是挑战难度最高、奖金最丰厚的两款产品。

东半球最强白帽军团360实至名归

据MJ0011介绍，360Vulcan Team是360安全卫士的攻防研究团队，日常工作主要是通过在漏洞研究领域的经验，设计和提供更有效的安全解决方案。2014年360安全卫士推出的“XP盾甲”漏洞防御产品，其核心技术就是由360Vulcan Team设计开发的。

从2009至今，360已经68次报告漏洞而获得微软的官方致谢，是全世界协助微软修复漏洞数量最多的安全软件厂商。360也因此成为微软Windows 10在中国免费升级的唯一安全合作伙伴。此次360Vulcan Team找到的漏洞已一并提交给微软进行修复。

如何看待“360夺黑客大赛世界冠军”

Pwn2Own是全球公认级别最高的黑客大赛，比赛主办方为惠普ZDI项目，微软、Google、苹果等巨头也均是该赛事的赞助商。参赛黑客可以选择IE、Chrome、Safari和Firefox浏览器或Adobe Flash、Adobe Reader插件作为攻击目标，其中Chrome和IE是挑战难度最高、奖金最丰厚的两款产品，单项奖金分别为75000美元和65000美元，而在去年比赛被打成“筛子”的Firefox奖金只有3万美元。

与往届相比，今年Pwn2Own的IE11挑战难度空前，国际顶级黑客团队VUPEN也宣告放弃。而首次组队参赛的360Vulcan Team就选择了IE作为目标，并成功利用多个0day漏洞攻破拥有增强沙箱保护、全64位进程、微软EMET漏洞防御、Win8.1安全机制等最高级别防护的IE11，此次获胜的含金量已达到2014年Pwn2Own无人企及的“独角兽”大奖。

360Vulcan Team负责人MJ0011对此表示：IE是中国流行的应用软件，本届比赛IE又是极具挑战性的攻击项目。我们也希望通过比赛证明，攻防无止境，只有不断创新和进步才是最好的安全解决方案。

据MJ0011介绍，360Vulcan Team是360安全卫士的攻防研究团队，日常工作主要是挖掘软件的安全漏洞和漏洞威胁，帮助厂商修复漏洞和提升产品安全性。通过在漏洞研究领域的经验，360Vulcan Team能够设计和提供更有效的安全解决方案。2014年360安全卫士推出的“XP盾甲”漏洞防御产品，其核心技术就是由360Vulcan Team设计开发的。

从2009至今，360已经68次报告微软漏洞而获得微软安全公告的致谢，是全世界协助微软修复漏洞数量最多的安全软件厂商。360也因此成为微软Windows 10在中国免费升级唯一的安全合作伙伴。此次Pwn2Own大赛上，360Vulcan Team找到的漏洞也都已一并提交给微软进行修复。

今年的世界黑客大赛到底是哪个中国团队得了冠军啊？360还是keen？

很好理解啊，就和奥运会一样，不同的项目不同的冠军，你不能说游泳冠军和射击冠军，到底哪个才是真正的奥运冠军吧。

两个团队说的都是真的，360今年第一次参赛，就选择了难度极高的IE浏览器，这一届的IE项目，因为主办方规定了严苛的规则，被公认是史上最难攻破的IE浏览器，连大赛在IE项目上的三连冠黑客团队Vupen，今年都退赛了。但是360不愧是安全大厂，只用了17秒就攻破了超高难度的IE！这个时间的确极快了，看到有万能的网友说，17秒，那不就是IE刚打开就被攻破了。。。360这次也的确是全亚洲第一个在这个项目上拿冠军的团队，之前都是蓝眼睛歪果仁拿的，所以的确为国争光了，是一件值得大家高兴自豪的事情。

还有Keen，在攻击adobe flash和adobe reader的项目上拿了冠军也不假。这个中国上海的安全研究团队分别用30秒和60秒攻破了flash和reader。这两个项目相对IE是简单了不少，不过因为是两个项目，连个项目的奖金加在一起比360拿得多，不过360也不缺钱就是了，就是去炫耀中国实力的。

所以360和keen都是冠军，我朝在这种世界顶级的比赛上诞生了两支冠军队伍，这是喜大普奔的事啊，乖，都别互相掐了，都是棒棒哒。