中国黑客11秒攻破谷歌Chrome

博讯螺杆

中国黑客11秒攻破谷歌Chrome


中新网 2016-03-17 09:18  
   

    中国安全团队闪耀世界舞台

    近日，在加拿大温哥华举办的世界黑客大赛Pwn2Own上，360Vulcan Team用时11秒攻破了本届赛事难度最大的谷歌Chrome浏览器，并成功获得系统最高权限。这是中国安全团队在Pwn2Own历史上首次攻破Chrome。

    此外，360Vulcan Team还攻破了基于Edge浏览器的Adobe Flash Player，同样获得系统最高权限，再获80000美元全额奖金和13分满分成绩。

    Chrome代表着谷歌安全防御技术的最高水平。除了全球闻名的“黑客天团”Google Project Zero以外，谷歌还拥有上千台服务器以深度挖掘技术对Chrome等产品进行漏洞测试，其计算能力完全不亚于刚刚在围棋“人机大战”中战胜李世石的AlphaGo，此举大大降低了Chrome漏洞被外界发现的概率。

    同时，Chrome还拥有全球唯一能够锁定Windows内核攻击面的沙箱系统。当沙箱上锁后，攻击代码对外部的资源不再具有访问权限，Chrome也因此在历届Pwn2Own大赛都成为黑客面临的终极挑战，最新版Chrome的安全系数相比往年更是有着飞跃提升，攻破Chrome并获得系统控制权几乎被认为是“不可能完成的任务”。

    此次360Vulcan Team联合360手机卫士出战，使用四个漏洞组合攻击，一举打破Chrome的安全神话，也帮助Chrome变得更安全，推动浏览器行业整体防护水平的提升。

    360并非首次出战Pwn2Own。在2015年的该项比赛中，360Vulcan Team成功斩获当时微软全副武装的IE11“独角兽”级别奖项，成为Pwn2Own黑客世界杯上攻破IE的首支亚洲团队。连续两年，360都选择了高难度项目进行挑战，为中国安全行业在世界顶级赛场创造历史。

    据悉，360Vulcan Team是360互联网安全创新中心旗下一支安全研究团队，主要负责挖掘软件的安全漏洞并推动厂商及时修复漏洞。

强烈要求大幅提高网评员的报酬！网评员发一个帖子0.50元，那都是N多年前的标准了。这些年来物价CPI指数复合上涨了多少？这些年来房价上涨了多少？娶老婆的彩礼上涨了多少？连最不争气的上证指数好歹也从998点到了现在的近3000点！可是，网评员的报酬依然坚定不移地坚守在0.50元！知道俺们网评员承受了多大的社会压力吗？知道俺们网评员承受了多少心理压力吗？俺们网评员战斗在舆论维稳的第一线，担负着占领意识形态上甘岭的重任！俺们容易吗？但是，俺们的贡献没有被重视，俺们的价值么有得到体现。呼吁网评员团结起来，争取自己劳有所得的合法权益，不提高网评员发帖报酬，拒绝再发帖子。强烈要求将网评员报酬提高到每贴50元！这样才能战胜五美分的美狗，才能体现有关方面对网评员的重视，才能体现网评员的人权比万恶的美帝好五倍！现在0.50元能买到什么？不够买一个茶叶蛋一个油条一个烧饼一个馒头一瓶水。俺们网评员的付出、俺们网评员的贡献和所得报酬极不成比例，网评员也人，也要生活！

百度在中国的为虎作伥，你们这些煞笔黑客做出了巨大贡献

中国贪官们，成事不足，败事有余，这就是能力。不服？你能咋地？

360Vulcan Team联合360手机卫士出战，使用四个漏洞组合攻击，

世界无限大

高手~