站長資訊網經過兩天鏖戰，北京時間3月18日，世界黑客大賽Pwn2Own在加拿大溫哥華落幕，來自中國的安全團隊360Vulcan Team用時11秒攻破了本屆賽事難度最大的谷歌Chrome瀏覽器，成為本次Pwn2Own上唯一攻破Chrome的安全團隊。
360Vulcan Team是360互聯網安全創新中心旗下一支安全研究團隊，主要負責挖掘軟件的安全漏洞并推動廠商及時修復漏洞。近年來，360安全衛士推出的“XP盾甲”、“IE盾甲”等漏洞防護產品，其核心技術就由360Vulcan Team提供支持。
據悉，此次Pwn2Own大賽只有360VulcanTeam和被稱為韓國神童的JungHoon Lee向Chrome發起了挑戰，最終JungHoon Lee在挑戰失敗，而360VulcanTeam成為唯一攻破Chrome的安全團隊，在新一輪的“人機大戰”中，戰勝了阿爾法狗“親兄弟”的谷歌Chrome，這也是中國安全團隊在Pwn2Own歷史上首次攻破Chrome。
Chrome代表著谷歌安全防御技術的最高水平。除了全球聞名的“黑客天團”Google Project Zero以外，谷歌還擁有上千臺服務器以深度挖掘技術對Chrome等產品進行漏洞測試，其計算能力完全不亞于剛剛在圍棋“人機大戰”中戰勝李世石的AlphaGo，此舉大大降低了Chrome漏洞被外界發現的概率。
同時，Chrome還擁有全球唯一能夠鎖定Windows內核攻擊面的沙箱系統。當沙箱上鎖后，攻擊代碼對外部的資源不再具有訪問權限，Chrome也因此在歷屆Pwn2Own大賽都成為黑客面臨的終極挑戰，最新版Chrome的安全系數相比往年更是有著飛躍提升，攻破Chrome并獲得系統控制權幾乎被認為是“不可能完成的任務”。
此次360Vulcan Team聯合360手機衛士出戰，使用四個漏洞組合攻擊，一舉打破Chrome的安全神話，也幫助Chrome變得更安全，推動瀏覽器行業整體防護水平的提升。
此外，360Vulcan Team還攻破了基于Edge瀏覽器的Adobe Flash Player，同樣獲得系統最高權限，再獲80000美元全額獎金和13分滿分成績。
在2015年的該項比賽中，360Vulcan Team成功斬獲當時微軟全副武裝的IE11“獨角獸”級別獎項，成為Pwn2Own黑客世界杯上攻破IE的首支亞洲團隊。連續兩年，360都選擇了高難度項目進行挑戰，為中國安全行業在世界頂級賽場創造歷史。
北京時間3月18日，紐約時代廣場大屏幕向360Vulcan Team發出祝賀，慶祝360安全團隊獨家攻破Chrome。360Vulcan Team負責人鄭文彬表示，“Live Long and PWN(生命不息、破解不止)是團隊的座右銘，挑戰極限和不可能是我們作為安全研究人員的不懈追求，我們在與谷歌的上千臺‘機器大軍’對抗中找到漏洞，就是希望每個人上網都變得更安全。”
特別提醒：本網內容轉載自其他媒體，目的在于傳遞更多信息，并不代表本網贊同其觀點。其原創性以及文中陳述文字和內容未經本站證實，對本文以及其中全部或者部分內容、文字的真實性、完整性、及時性本站不作任何保證或承諾，并請自行核實相關內容。本站不承擔此類作品侵權行為的直接責任及連帶責任。如若本網有任何內容侵犯您的權益，請及時聯系我們，本站將會在24小時內處理完畢。
