全球首家攻破谷歌Pixel 360贏得PwnFest總冠軍

 　　北京時間11月11日下午，PwnFest世界黑客大賽迎來了本屆賽事的最后一輪比賽，代表中國出征的360安全聯(lián)隊向谷歌的新寵Pixel手機(jī)發(fā)起挑戰(zhàn)，最終不僅實現(xiàn)了Pixel的全球首次破解，同時也將12萬美元獎金收入囊中。

　　最終，360安全聯(lián)隊成功拿下四大項目，以53萬美元獎金的成績領(lǐng)先其他團(tuán)隊，成為本屆PwnFest的總冠軍，并獲得主辦方發(fā)放的純金制作的、代表至高榮譽的Lord of Pwn(破解之王)獎牌。另外，韓國神童Lokihardt攻破Edge和VMware兩個項目，盤古&JH聯(lián)隊攻破Safari，分別收獲29萬美元和10萬美元獎金。

　　Pixel首次擺擂就遭遇破解

　　號稱“谷歌親兒子”的Pixel是第一款搭載“谷歌助理”的手機(jī)，也被外界稱為谷歌構(gòu)建人工智能天網(wǎng)的重要一步棋。對安全性極為重視的谷歌，在Pixel的安全保護(hù)上自然也做得滴水不漏，再加上谷歌擁有的上千臺服務(wù)器以深度挖掘技術(shù)對其產(chǎn)品進(jìn)行漏洞測試，想要在Pixel身上獲取“第一滴血”，難度頗高。

　　在這種情況下，360安全聯(lián)隊仍在本屆PwnFest中上演了壓軸好戲，一舉攻破Pixel，實現(xiàn)了遠(yuǎn)程安裝并開啟任意程序，成為全球首支成功破解Pixel的團(tuán)隊。

　　圖：360安全聯(lián)隊全球首次攻破Pixel并收獲12萬美元獎金

　　創(chuàng)紀(jì)錄拿下四大項目 問鼎PwnFest總冠軍

　　成功挑戰(zhàn)Pixel智能手機(jī)，不僅把360安全聯(lián)隊送上了全平臺破解大賽PwnFest的最高榮譽寶座Lord of Pwn(破解之王)，也讓該團(tuán)隊創(chuàng)造了Pwn(破解)類比賽上團(tuán)隊成功挑戰(zhàn)項目最多的記錄。

　　在此前的比賽中，360安全聯(lián)隊不僅在10秒內(nèi)輕松攻下了微軟Edge瀏覽器及Adobe Flash Player，并成功拿到系統(tǒng)權(quán)限，甚至打敗了擁有“不敗金身”的虛擬化軟件VMware workstation，完成了全球首破，創(chuàng)造了歷史。

　　圖：360安全聯(lián)隊榮獲破解之王

　　360安全聯(lián)隊覆蓋全平臺 實力不俗

　　由于360vulcan、360Marvel和360Alpha組成的360安全聯(lián)隊，研究范圍覆蓋了PC端、虛擬化平臺和移動平臺，在各大安全賽事上都常見這幾支隊伍的身影。在去年的國際賽事Pwn2Own上，360Vulcan團(tuán)隊就拿下了當(dāng)時最難的項目IE瀏覽器，成為亞洲首個突破該項目的隊伍;在今年的Pwn2Own上，他們又向谷歌Chrome發(fā)起挑戰(zhàn)，并成為唯一一支成功破解的團(tuán)隊。

　　圖：360 Vulcan Team 是Pwn2Own上唯一破解Chrome的團(tuán)隊

　　輝煌的戰(zhàn)績源于其厚積薄發(fā)的沉淀，作為國內(nèi)最大的互聯(lián)網(wǎng)安全公司，360已經(jīng)向微軟、谷歌、蘋果、Adobe等知名廠商提交了500多個安全漏洞并獲得致謝。本次比賽中使用的漏洞，也將提交給相應(yīng)廠商進(jìn)行修復(fù)，及時增強(qiáng)軟件產(chǎn)品的安全性，并共同保護(hù)用戶的安全。

　　據(jù)了解，PwnFest世界黑客大賽是由韓國POC(Power of Community)牽頭，力邀微軟、谷歌、蘋果、Adobe、VMWare五大互聯(lián)網(wǎng)巨頭共同助陣，并派出技術(shù)人員作為裁判，確保比賽的權(quán)威性。此外，無論是從覆蓋平臺的廣度、破解目標(biāo)的難度、以及獎金的額度等來說，這次比賽都創(chuàng)造了歷屆賽事之最。