汽配网 国内最专业的汽配B2B商务网

17秒攻破IE浏览器 Pwn2Own主办方赞360团队神奇

北京时间3月19日,世界顶级黑客攻防大赛Pwn2Own2015在加拿大温哥华举行。来自中国最大网络安全厂商360的团队360VulcanTeam仅用时17秒就率先攻破微软Win8.1系统和最新的IE11浏览器,来自主办方ZDI的安全专家称赞其神奇。

这是亚洲团队9年来第一次在世界大赛中攻破IE,从而一举打破了欧美国家在该项目上的统治地位。另一只来自中国的安全研究团队KeenTeam,也成功攻破了浏览器插件AdobeFlash和AdobeReader。

微软安全响应中心负责人褚诚云表示:这次Pwn2own,KeenTeam和360Vulcan提交的攻击都非常精彩,赞!

美国科技网站tomsguide援引HPZDI安全专家BryanGorenc的话称:360VulcanTeam攻破了64位机器上完全开启了微软EMET的IE浏览器,太神奇了。

360VulcanTeam:Pwn2Own历史上首家攻破IE的亚洲团队

与往届相比,本届大赛IE的挑战难度有大幅提升。开赛之前国际著名黑客团队VUPEN公开吐槽IE难度高、奖金低,并宣布退赛。

在2014年的Pwn2Own比赛中,参赛者仅需攻破默认配置的IE就可获奖;如果能再攻破开启EMET、开启增强沙箱保护、启用64位进程的IE,就能获得高达15万美元的“独角兽”(Unicorn)大奖。但当时并没有团队能够擒获这只传说中的“独角兽”。

而今年的Pwn2Own,IE项目夺冠的含金量更远远超过2014年的“独角兽”大奖,因为除了也要完成“独角兽”大奖的要求,还需要挑战新增隔离堆、延迟释放、CFG等微软新增的安全机制,并遵守禁止重启/注销的规则。业内比喻本届攻击IE的难度就如同“蒙上眼睛打移动靶”。

360VulcanTeam今年首次参加比赛,就成功拿下了这个高难度的项目,充分展示了中国领先的网络安全技术水平。360VulcanTeam负责人MJ0011接受媒体采访时表示,选择攻击高难度的IE,是考虑到IE是中国主流的应用软件,而且本届64位的IE11也极具挑战性。360Vulcan希望通过比赛证明,攻防无止境,只有不断创新和进步才是最好的安全解决方案。

  KeenTeam:成功攻破浏览器插件AdobeFlash和Reader

另一只中国团队KeenTeam,也成功拿下了浏览器插件AdobeFlash和AdobeReader的项目。

攻击Flash是本届大赛的第一个项目。开赛30秒内,KeenTeam的捷克外援选手Peter就搞定了Flash,获得奖金。在随后的AdobeReaderPDF阅读器项目中,Keen Team的全能选手promised_lu又用时60秒攻破Adobe Reader。

通过知乎网友分析,相比攻破IE浏览器来说,攻破Adobe这两个插件的难度要低一些。因为针对IE浏览器,主办方要求开启“针对增强保护模式启用64位进程”选项。这样会导致针对64位进程的内存地址分布、ASLR绕过、CFG绕过都变得非常困难,在64位IE上实现漏洞的稳定利用也需要较高技巧。而攻破AdobeFlash和Reader已经有比较成熟的方法,但能在世界大赛上获奖也殊为不易。

已经离开VUPEN的主攻手NicolasJoly,今年也放弃了难度更高的IE项目,以个人名义参赛并选择攻击AdobeFlash和AdobeReader两款产品来刷奖金,一人独揽9万美元。

责任编辑:barcasoul
0
海信家电”换帅 “ 高玉玲接替代慧忠出任新任董事长 新闻
22
Nov2024
9
格力电器申请“格力女王”“蒙面女王”医疗器械类商标 新闻
21
Nov2024
5
2024Q3全球电视出货量达到5233万台 环比增长9.6% 新闻
19
Nov2024
6
预计2024年国内智能盒子销量同比去年萎缩20% 新闻
15
Nov2024
9
2024年电视行业用户满意度测评分数创出新高 新闻
13
Nov2024
14
追觅X50 Pro评测:从超高越障到深层清拖 重构解放用户的真谛 新闻
08
Nov2024
22
国内智能电视Q3销量萎缩 MIni LED反而暴涨6.4倍 新闻
06
Nov2024
20
追觅V16 Pro Aqua体验:吸尘洗地一机搞定 家居清洁自此无忧 新闻
29
Oct2024
33
家电以旧换新中央财政补贴已达64.03亿元 参与人数超510万 新闻
30
Sep2024
71
海信给AI电视打样,12大AI智能体全面升级大屏体验 新闻
30
Sep2024
25
海信AI电视E7N正式发布,引领AI画质新标杆 新闻
30
Sep2024
21
小米明年将布局东南亚家电市场 新闻
29
Sep2024
46
追觅X50系列:一个关于六厘米高的故事 新闻
26
Sep2024
74
追觅科技吸尘器新品惊艳亮相,以行业最强清洁力领衔行业新高度 新闻
26
Sep2024
175
全球首创6cm越障技术,追觅X50系列填补全屋覆盖新版图 新闻
26
Sep2024
313
引领行业多项技术革新,追觅科技重磅发布T40 Ultra洗地机 新闻
25
Sep2024
232
追觅发布头皮护理吹风机D10 驱动头皮养护体验革新 新闻
25
Sep2024
298
激光显示全面向新发展,未来激光电视主机仅有iPad大小 新闻
19
Sep2024
84
海信激光电视星光S1 Max正式发布!120吋墅式巨幕专为大宅而生 新闻
19
Sep2024
34
石头分子筛洗烘一体机H1 Air评测:同级别洗烘一体机天花板 新闻
18
Sep2024
410
石头G20S Ultra评测:7.98cm超薄机身打破物理极限 能跨越不缠绕清洁新突破 评测
13
Sep2024
83
萤石发布AI扫拖机器人新品RS20 Pro Ultra 新闻
12
Sep2024
67
石头全新洗地机A30、A30Pro发布:长续航 强吸力 1999元起 新闻
09
Sep2024
351
石头迷你洗烘一体机Q1体验:又甜又强,迷你洗烘一体机新标杆 新闻
06
Sep2024
29
8月国内电视出货量环比增长27% 海信、TCL、小米继续领跑市场 新闻
05
Sep2024
27
石头发布全新Z1分子筛洗烘一体机:超薄平嵌 4599元预售 新闻
04
Sep2024
26
掀起扫地机器人全能化革命 石头P20 Pro评测 评测
30
Aug2024
314
TCL发布双系统平嵌冰箱T9 Pro:不串味真平嵌 解锁家居生活松弛感 新闻
07
Aug2024
TCL
30
华为发布智慧屏85英寸S5和S5 Pro 鸿鹄自研平台 支持4K全网投屏 新闻
06
Aug2024
49
飞利浦美肤仪因质量检验不达标被罚没25万余元 新闻
25
Jul2024
23
市场机构:大尺寸OLED面板市场有望迎来强劲反弹 新闻
23
Jul2024
26
海信针对强降雨受灾地区推行旗下家电品牌免费检修服务 新闻
23
Jul2024
217
小米针对强降雨受灾地区受损家电类产品提供免费检修服务 新闻
23
Jul2024
34
TCL电子发布上半年预报:量子点、Mini LED出货量大增 净利润暴涨 新闻
22
Jul2024
220
供应商侵权小米是否要背锅?格力重申小米间接持有侵权方股份 新闻
10
Jul2024
558
小米回应侵权格力诉讼案:未收到任何环境电器相关诉讼 新闻
10
Jul2024
37
格力状告小米米家电扇侵权一审胜诉 判赔185万并停售 新闻
10
Jul2024
34
海信、小米和TCL领跑2024年上半年中国电视市场,前8大品牌市场份额近九成 新闻
08
Jul2024
63
云鲸洗地机S2评测:专为中国家庭清洁而生的清洁神器 评测
27
May2024
385
追觅科技多项全球首创技术获沙利文权威认证  引领智能清洁行业未来 新闻
23
May2024
106
追觅科技“满分之选”发布会召开,推出两大系列六款洗地机新品 新闻
16
May2024
93
追觅洗地机6大“满分”新品重磅来袭!多项革新技术拓宽行业创新边界 新闻
16
May2024
96
充电革命!理想汽车突破50万家庭充电桩安装,引领行业新风尚 新闻
14
May2024
103
石头手持无线吸尘器 H5评测:好看又实用的高性价比清洁神器 评测
06
May2024
450
TCL再发3款王炸级Mini LED电视新品,Q10K、Q10K Pro和T7K向影音爱好者致敬 新闻
22
Apr2024
212
六大升级!TCL典藏级 Mini LED电视Q10K,同价位画质霸主来了 新闻
22
Apr2024
306
2024重磅级Mini LED新品Q10K Pro亮相,画质表现呈断层式领先 新闻
22
Apr2024
255
先锋旗舰石头V20深度体验:下一代清洁神器标杆 新闻
29
Mar2024
6342
定义清洁新标准!石头G20S正式发布上市 新闻
29
Mar2024
1832
石头G20S深度体验:直击用户痛点 重塑扫拖机器人清洁新体验 评测
29
Mar2024
1381
超越现有产品的下一代清洁神器 先锋旗舰石头V20正式发布 新闻
29
Mar2024
1429