PwnFest世界黑客大賽 360安全聯(lián)隊(duì)榮膺“破解之王”

 　　11月11日，世界黑客破解大賽PwnFest在韓國(guó)首爾落下帷幕，經(jīng)過激烈的角逐后，360安全聯(lián)隊(duì)共破解四大項(xiàng)目并捧得總冠軍，贏得53萬美元的獎(jiǎng)金和代表“破解之王”的純金獎(jiǎng)牌。另外,韓國(guó)神童Lokihardt攻破Edge和VMware兩個(gè)項(xiàng)目，盤古&JH聯(lián)隊(duì)則拿下Safari，兩組選手分別獲得29萬美元和10萬美元的獎(jiǎng)金。

　　本次比賽上，360安全聯(lián)隊(duì)先后破解了微軟Edge、VMware workstation、Adobe Flash以及谷歌Pixel，創(chuàng)造了Pwn(破解)類比賽中各團(tuán)隊(duì)破解項(xiàng)目最多的記錄。更為搶眼的是，號(hào)稱擁有“不敗金身”的VMware神話也終于落幕，360安全聯(lián)隊(duì)的全球首破上演了黑客界的頂級(jí)神技。

　　全球首破虛擬化項(xiàng)目VMware workstation

　　PwnFest黑客大賽首日，360就遭遇了被稱為本屆賽事上最難項(xiàng)目的VMware workstation。做為在今年的Pwn2Own上殺出的黑馬項(xiàng)目，VMware workstation曾讓來自全球頂尖的安全團(tuán)隊(duì)鎩羽而歸，據(jù)說除了七年前的舊版本被破解過外，VMware workstation一直在賽場(chǎng)保持不敗金身。

　　時(shí)隔大半年，主辦方POC(Power of Community)讓VMware workstation再次登上擂臺(tái)等待挑戰(zhàn)，并大手筆為給該項(xiàng)目設(shè)置了15萬美元的最高單項(xiàng)獎(jiǎng)金。然而這次VMware workstation卻沒能守住神話，第二輪比賽之后，經(jīng)過VMware等廠商的官方裁定，宣布360安全聯(lián)隊(duì)成功破解該項(xiàng)目，成為全球第一個(gè)破解該軟件的安全團(tuán)隊(duì)。

　　圖：360安全聯(lián)隊(duì)攻破VMware并獲得15萬美元獎(jiǎng)金

　　比賽首日，360聯(lián)隊(duì)還以10秒不到的用時(shí)基于最新的Windows10 RS1系統(tǒng)的Edge瀏覽器。而比賽次日，面對(duì)擁有谷歌黑客天團(tuán)Project Zero重重保護(hù)的Pixel項(xiàng)目和安全性屢屢飆升的Flash項(xiàng)目，360安全聯(lián)隊(duì)依舊平穩(wěn)繞過防護(hù)措施，拿下這兩大項(xiàng)目的獎(jiǎng)?wù)潞酮?jiǎng)金。

　　突破四大項(xiàng)目 成功問鼎“破解之王”

　　據(jù)了解，PwnFest引入了獎(jiǎng)?wù)孪到y(tǒng)，在選手挑戰(zhàn)成功任意一個(gè)項(xiàng)目后，會(huì)根據(jù)項(xiàng)目的難度拿到不同數(shù)量的金色獎(jiǎng)?wù)?如果實(shí)現(xiàn)系統(tǒng)提權(quán)還有附加的獎(jiǎng)?wù)率杖�。最終于拿到獎(jiǎng)?wù)聰?shù)量最多的選手，會(huì)得到一個(gè)純金打造的“Lord of Pwn”(破解之王)的獎(jiǎng)牌。

　　經(jīng)過激烈的角逐后，360聯(lián)隊(duì)在微軟、谷歌、蘋果、Adobe、VMware五大巨頭廠商的共同裁定下，以絕無爭(zhēng)議的成績(jī)榮登榜首，捧起破解之王的獎(jiǎng)牌。

　　圖：360安全聯(lián)隊(duì)在PwnFest上榮獲破解之王

　　360聯(lián)隊(duì)三隊(duì)齊發(fā) 實(shí)力強(qiáng)勁

　　參加PwnFest比賽的360聯(lián)隊(duì)由360旗下的Vulcan團(tuán)隊(duì)、Marvel團(tuán)隊(duì)和Alpha團(tuán)隊(duì)三支隊(duì)伍構(gòu)成，這幾支團(tuán)隊(duì)分別致力于PC、虛擬化平臺(tái)和移動(dòng)端的漏洞和攻防研究，并將挖掘到的漏洞及時(shí)提交給廠商進(jìn)行修復(fù)。

　　在去年的國(guó)際賽事Pwn2Own上，360Vulcan團(tuán)隊(duì)就拿下了當(dāng)時(shí)最難的項(xiàng)目IE瀏覽器，成為亞洲首個(gè)突破該項(xiàng)目的隊(duì)伍;在今年的Pwn2Own上，他們又向谷歌Chrome發(fā)起挑戰(zhàn)，并成為唯一一支成功破解的團(tuán)隊(duì)。

　　圖：360 Vulcan Team 是Pwn2Own上唯一攻破Chrome瀏覽器的團(tuán)隊(duì)

　　360Alpha團(tuán)隊(duì)也經(jīng)常在世界舞臺(tái)上亮相，2015年的Mobile Pwn2Own上，他們成為首個(gè)在世界黑客大賽上攻破Android手機(jī)的中國(guó)團(tuán)隊(duì);作為國(guó)內(nèi)首支虛擬化安全研究的技術(shù)團(tuán)隊(duì)，360Marvel Team也已經(jīng)向各大虛擬化平臺(tái)提交幾十個(gè)漏洞并獲得致謝，在國(guó)內(nèi)乃至世界的虛擬化研究領(lǐng)域均處于領(lǐng)先地位。

　　迄今為止，360的各個(gè)研究團(tuán)隊(duì)已經(jīng)為谷歌、微軟、蘋果和Adobe等全球知名廠商提交了五百多個(gè)漏洞并獲得公開致謝，并獲譽(yù)“東方最強(qiáng)白帽子軍團(tuán)”的稱號(hào)。