11月11日,经过两天的激烈角逐,世界黑客破解大赛PwnFest在韩国首尔圆满落下帷幕。本届PwnFest比赛上,微软、谷歌、苹果、Adobe、VMWare五大互联网巨头携手摆擂,并首次同台担当裁判,打造规格最高的世界级黑客大赛。来自中国的360联队力克强敌,斩获VMware、Pixel、Flash、Edge四大高难项目,成就世界破解冠军的荣誉。
五大厂商联手执裁 打造全球顶尖黑客赛事
据了解,本次PwnFest黑客大赛是由韩国POC(Power of Community)牵头主办,力邀微软、谷歌、苹果、Adobe、VMWare五大互联网巨头参与其中。这些厂商除了带来自家安全防御级别最高的软件产品摆擂以外,还亲自派出技术人员担当比赛的裁判,打造出一个严谨、权威的高规格黑客赛事。
图1:PwnFest黑客大赛邀五大厂商助阵
此外,PwnFest还涵盖了PC、手机、虚拟化软件全平台共8个超高难度的项目,如首次现身黑客赛事的谷歌人工智能手机Pixel、拥有“不败金身”之称的虚拟项目VMware等等。
除了高难度的比拼外,大赛的奖赏也十分丰厚,不仅各项目单项奖金为历届赛事最高,总奖金更是创纪录地达到了170万美元,比同类老牌赛事Pwn2Own的奖金高出三倍之多。
不仅如此,参赛团队破获每一个项目后都会获得对应难度的奖章,比赛结束后,奖章最多的团队将获得一枚纯金打造的Lord of Pwn(破解之王)的奖牌。
360联队创纪录破解四大项目 斩获“破解之王”
在高手如云的比赛现场,来自中国的360安全联队力压全场,连下四个高难度项目,攻破迄今为止最安全的Edge浏览器、用时3秒拿下Flash、成功挑战刚问世不久的谷歌Pixel手机、甚至还在全球范围内首次攻破VMware上演黑客圈的顶级神技。
接连攻破四大项目,让360安全联队成为全场获得奖章数量最多的团队,也创纪录地刷新了全球破解类赛事上攻破目标数量最多的记录。最终,他们获得了主办方颁布的“破解之王”奖牌,成为首届PwnFest黑客大赛的总冠军。
图2:360安全联队荣获破解大师称号
据了解,360安全联队由Vulcan团队、Marvel团队和Alpha团队三支队伍构成,研究范围覆盖了PC端、虚拟化平台和移动平台。在去年的国际赛事Pwn2Own上,360Vulcan团队就拿下了当时最难的项目IE浏览器,成为亚洲首个突破该项目的队伍;在今年的Pwn2Own上,他们又向谷歌Chrome发起挑战,并成为唯一一支成功破解的团队。
不仅如此,这几支团队也是微软、谷歌、苹果、Adobe等互联网巨头漏洞致谢榜上的常客。截止到目前,360已经向这些厂商提交了500多个漏洞并获得公开致谢,在国内乃至全球的漏洞研究领域遥遥领先,360安全研究团队由此被外界誉为“东方最强白帽军团”。