3月18日,全球頂級(jí)黑客大賽Pwn2Own 2015在加拿大溫哥華拉開戰(zhàn)幕,騰訊電腦管家、Keen Team、360安全團(tuán)隊(duì)各顯神通,分別秒殺IE、Flash、PDF項(xiàng)目獲得冠軍。此次中國(guó)團(tuán)隊(duì)共計(jì)斬獲獎(jiǎng)金20余萬美元。
Pwn2Own是全球最高規(guī)格的黑客大賽,由美國(guó)五角大樓入侵防護(hù)系統(tǒng)供應(yīng)商TippingPoint的DVLabs贊助,自2007年首度拉開賽幕,今年已經(jīng)是它的第九屆。今年的Pwn2Own賽事主要包括六大項(xiàng)目,以Chrome、IE、Safari、Firefox四大主流瀏覽器,和IE的Flash和PDF插件作為主要攻擊目標(biāo),而且IE、Flash、PDF三個(gè)項(xiàng)目還特意增加了難度,不僅需要在64位下運(yùn)行,還打開了EPM模式(增強(qiáng)保護(hù)模式)。
騰訊電腦管家 & Keen Team團(tuán)隊(duì)攻破Flash、PDF
騰訊電腦管家團(tuán)隊(duì)與Keen Team聯(lián)合組隊(duì)攻破PDF插件,拿下系統(tǒng)權(quán)限,獲得了主辦方頒發(fā)的3萬美元獎(jiǎng)金。而Keen Team戰(zhàn)隊(duì)則單獨(dú)攻破了Flash,并拿到最高系統(tǒng)權(quán)限,獲得了6萬美元獎(jiǎng)金。這只是基礎(chǔ)獎(jiǎng)金,由于在Windows系統(tǒng)下拿到系統(tǒng)權(quán)限,兩個(gè)項(xiàng)目還還額外獲得2.5萬美元的獎(jiǎng)金。
360安全衛(wèi)士團(tuán)隊(duì)17秒攻破IE11
面對(duì)號(hào)稱史上最高難度的IE“獨(dú)角獸”級(jí)別防護(hù),360安全衛(wèi)士攻防研究團(tuán)隊(duì)360Vulcan Team 17秒攻破Win8.1+IE11。這是360首次亮相Pwn2Own世界黑客大賽成功奪冠,也是Pwn2Own九年歷史上亞洲團(tuán)隊(duì)第一次攻破IE瀏覽器。
國(guó)產(chǎn)工具PKAV HTTP Fuzzer滲透測(cè)試助手最新發(fā)布
閱讀FireEye:11.2%的移動(dòng)APP仍存在FREAK漏洞
閱讀惠普漏洞:惠普ArcSight企業(yè)安全系列產(chǎn)品曝高危安全漏洞
閱讀騰訊、360各顯神通,分別秒殺IE、Flash、PDF項(xiàng)目
閱讀蘋果Mac OS X系統(tǒng)被發(fā)現(xiàn)存在DLL劫持漏洞
閱讀金融行業(yè)平臺(tái)的針對(duì)性防御滲透測(cè)試
閱讀D-Link(友訊)路由器曝遠(yuǎn)程文件上傳及命令注入漏洞(已發(fā)布安全更新)
閱讀Win10將使用P2P進(jìn)行系統(tǒng)更新,引發(fā)安全擔(dān)憂
閱讀美國(guó)最大的無卡ATM網(wǎng)絡(luò)即將推出,從此告別刷卡!
閱讀谷歌應(yīng)用漏洞泄漏超過28萬條私人WHOIS數(shù)據(jù)
閱讀使命召喚、魔獸世界、英雄聯(lián)盟……專攻游戲的勒索軟件TeslaCrypt
閱讀本站所有軟件,都由網(wǎng)友上傳,如有侵犯你的版權(quán),請(qǐng)發(fā)郵件[email protected]
湘ICP備2022002427號(hào)-10 湘公網(wǎng)安備:43070202000427號(hào)© 2013~2025 haote.com 好特網(wǎng)