世界黑客大赛 中国队11秒攻破google 阅读器(转载)

　　在加拿大温哥华前天举办的世界黑客大赛Pwn2Own上，来自中国的360Vulcan Team用时11秒攻破了本届赛事难度更大的谷歌Chrome阅读器，幷胜利获得系统更高权限。那是中国平安团队在Pwn2Own汗青上初次攻破Chrome。

　　据中新网报导，360Vulcan Team还在此次赛事中攻破了基于Edge阅读器的Adobe Flash Player，同样获得系统更高权限，再获8万美圆（10万8192新元）全额奖金和13分满分红果。

　　人民网报导称，Chrome代表着谷歌平安防备手艺的更高程度。除了全球闻名的“黑客天团”Google Project Zero以外，谷歌还拥有上千台办事器以深度发掘手艺对Chrome等产物停止破绽测试，其计算才能完全不亚于刚刚在围棋“人机大战”中战胜李世石的AlphaGo，此举大大降低了Chrome破绽被外界发现的概率。

　　同时，Chrome还拥有全球独一可以锁定Windows内核进攻面的沙箱系统，并因而在历届Pwn2Own大赛都成为黑客面对的末极挑战，最新版Chrome的平安系数比拟往年更是有着飞跃提拔，攻破Chrome幷获得系统掌握权几乎被认为是“不成能完成的使命”。

　　据全球网报导，360Vulcan Team是360互联网平安立异中心旗下一收平安研究团队，次要负责发掘软件的平安破绽并鞭策厂商及时修复破绽。

　　在过往的2015年，360平安团队为谷歌、微软、苹果和Adobe提交了上百个破绽并获得公开称谢，仅次于Google Project Zero排名全球第二，获誉“东方最强白帽子军团”。

　　Pwn2Own黑客大赛从2007年就起头举办至今，其破解目标专注于最新版阅读器及其插件。与国际上其他的黑客大赛比拟，其参赛门槛相对高了许多，仅仅注册报名就需上万元人民币（逾2088新元）。不外，其高额的奖金也是吸引国际黑客参赛的动因之一。仅2015年，主办方惠普就共发出55万7500美圆的奖金，而从已公布的奖金额度分配来看，2016年的奖金池大致也在那个范畴。