11秒攻破Chrome 華黑客團隊掄元 信息安全峰會 黑客大賽 溫...
原始发布日期： 2016-03-19 发布者：李方字变大 字变小
11秒攻破Chrome 華黑客團隊掄元 信息安全峰會 黑客大賽 溫市舉行 代表中國出戰的360Vulcan團隊，用11秒攻克Chrome安全防護。網上圖片 本報記者報道 在最近的五盤圍棋大戰中，韓國棋手李世石曾經擊敗AlphaGo圍棋電腦一盤。現在人腦再勝電腦，一年一度的世界頂級信息安全峰會(CanSecWest)周三在卑詩省溫哥華開幕，來自中國360互聯網安全創新中心的「黑客」軍團，在黑客大賽Pwn2Own中成功攻破Chrome和Flash兩項目而奪冠。 信息安全峰會（CanSecWest）是北美地區最具影響力的信息安全大會，每年吸引全球眾多網絡安全「巨擘」出席，而世界黑客大賽Pwn2Own是該峰會深愛矚目的競賽項目。 據中新社報道，在周三舉行的Pwn2Own世界黑客大賽，360互聯網安全創新中心派出的360Vulcan(360沃爾坎)團隊，在隊長鄭文彬帶領下，拿下了基於Edge瀏覽器的Adobe Flash項目的第一名。 中國隊歷來首破Chrome 隨後，360Vulcan又聯合360手機衞士團隊，使用四個漏洞組合攻擊，僅用了11秒即攻破號稱「AlphaGo親兄弟」，也是本屆賽事最具挑戰性的谷歌Chrome瀏覽器，並且成功獲得系統最高許可權。值得一提的是，這也是中國安全團隊在Pwn2Own歷史上，首次攻破Chrome。 據了解，這將顯著促進互聯網瀏覽器的安全。Chrome代表着谷歌安全防禦技術的最高水平，除了全球聞名的「黑客天團」Google Project Zero以外，谷歌還擁有上千台伺服器以深度挖掘技術對Chrome等產品進行漏洞測試，其計算能力媲美剛剛在圍棋「人機大戰」中戰勝李世石的AlphaGo。 此外，Chrome還擁有全球唯一能夠鎖定Windows內核攻擊面的沙箱系統。當沙箱上鎖後，攻擊代碼對外部的資源不再具有訪問許可權，Chrome也因此在歷屆Pwn2Own大賽中都成為黑客面臨的終極挑戰。 而最新版Chrome的安全係數相比往年有躍進式的提升，令攻破Chrome並獲得系統控制權，普遍被視為「不可能成功的任務」。 (星岛) |