站長資訊網在剛剛結束的黑客大賽Pwn2Own上，虛擬化軟件VMware workstation守擂失敗，遭遇360安全戰隊連環破解打破不敗金身。賽后不到一周，VMware官方博客便緊急發布公告表示正著手修復相關漏洞，同時向360等安全團隊公開致謝。
Pwn2Own上被攻破的廠商不止一家，微軟、蘋果、Adobe等產品也紛紛失守。能夠在各大巨頭中率先宣布補救措施，足見VMware對產品安全性的重視。不過，自家產品被破解，不僅不找黑客的茬，反而向他們致敬，VMware的大廠風范在國際安全行業受到了一致好評。
圖：360安全戰隊成功實現VMware連環破解
VMware是全球虛擬化解決方案的基礎組件，可以讓一部主機執行多個虛擬化環境。攻破虛擬機意味著黑客從虛擬世界跨到現實世界，并在主機上執行任意代碼。該攻擊被譽為黑客頂級神技，單獨破解虛擬機已十分困難，360在Pwn2Own上攻破Edge、Win10和VMware的連環斬難度更是指數級增長，如果沒有精妙的攻防技術根本不可能實現。
正因難度極高，Pwn2Own主辦方毫不猶豫地將最難忘一幕頒給了VMware連環破解。而Facebook首席安全官Alex Stamos、Blackhat全球官方評審Daniel Cuthbert等安全大咖也在推特上對該破解表示極為震撼。
圖：Blackhat評審、Facebook首席執行官盛贊360
這一被稱作“史上最高難度破解”絕技為360贏得了賽事上最高的27個積分和10.5萬美元獎金，黑客們獎金和榮譽賺得盆滿缽滿，廠商則承擔著產品被破的風險，這看似不符合邏輯的關系背后，實際上是微妙的利益博弈。
Pwn2Own是全球最知名、含金量最高的黑客大賽，由美國五角大樓網絡服務商ZDI主辦，各大巨頭廠商擔當評審。參賽者會將使用的攻擊代碼提供給廠商，幫助廠商發現未知漏洞，避免惡意攻擊。也就是說，VMware可以通過比賽免費收集全球頂尖黑客的“專家反饋”，而黑客的“勞務費”卻從ZDI的腰包出，可見，VMware等廠商才是在背后偷笑的最大贏家。
對于黑客來說，Pwn2Own除了能夠提供獎金和榮耀，還決定著一個團隊或一個國家綜合安全實力在國際上的地位。以往，黑客大賽長期被歐美戰隊所統治，但今年中國戰隊卻異軍突起。360安全戰隊以63分積分、28萬美元獎金排名積分榜和獎金榜首位，榮獲大賽官方頒發的Master of Pwn，另外兩支中國隊伍騰訊Sniper團隊和長亭實驗室分別名列第二和第三名，這是黑客賽事歷史上中國團隊首次包攬前三名，也標志著中國安全力量邁入世界巔峰。
特別提醒：本網內容轉載自其他媒體，目的在于傳遞更多信息，并不代表本網贊同其觀點。其原創性以及文中陳述文字和內容未經本站證實，對本文以及其中全部或者部分內容、文字的真實性、完整性、及時性本站不作任何保證或承諾，并請自行核實相關內容。本站不承擔此類作品侵權行為的直接責任及連帶責任。如若本網有任何內容侵犯您的權益，請及時聯系我們，本站將會在24小時內處理完畢。
