站長資訊網(wǎng)在剛剛結(jié)束的黑客大賽Pwn2Own上，虛擬化軟件VMware workstation守擂失敗，遭遇360安全戰(zhàn)隊連環(huán)破解打破不敗金身。賽后不到一周，VMware官方博客便緊急發(fā)布公告表示正著手修復(fù)相關(guān)漏洞，同時向360等安全團隊公開致謝。
Pwn2Own上被攻破的廠商不止一家，微軟、蘋果、Adobe等產(chǎn)品也紛紛失守。能夠在各大巨頭中率先宣布補救措施，足見VMware對產(chǎn)品安全性的重視。不過，自家產(chǎn)品被破解，不僅不找黑客的茬，反而向他們致敬，VMware的大廠風(fēng)范在國際安全行業(yè)受到了一致好評。
圖：360安全戰(zhàn)隊成功實現(xiàn)VMware連環(huán)破解
VMware是全球虛擬化解決方案的基礎(chǔ)組件，可以讓一部主機執(zhí)行多個虛擬化環(huán)境。攻破虛擬機意味著黑客從虛擬世界跨到現(xiàn)實世界，并在主機上執(zhí)行任意代碼。該攻擊被譽為黑客頂級神技，單獨破解虛擬機已十分困難，360在Pwn2Own上攻破Edge、Win10和VMware的連環(huán)斬難度更是指數(shù)級增長，如果沒有精妙的攻防技術(shù)根本不可能實現(xiàn)。
正因難度極高，Pwn2Own主辦方毫不猶豫地將最難忘一幕頒給了VMware連環(huán)破解。而Facebook首席安全官Alex Stamos、Blackhat全球官方評審Daniel Cuthbert等安全大咖也在推特上對該破解表示極為震撼。
圖：Blackhat評審、Facebook首席執(zhí)行官盛贊360
這一被稱作“史上最高難度破解”絕技為360贏得了賽事上最高的27個積分和10.5萬美元獎金，黑客們獎金和榮譽賺得盆滿缽滿，廠商則承擔(dān)著產(chǎn)品被破的風(fēng)險，這看似不符合邏輯的關(guān)系背后，實際上是微妙的利益博弈。
Pwn2Own是全球最知名、含金量最高的黑客大賽，由美國五角大樓網(wǎng)絡(luò)服務(wù)商ZDI主辦，各大巨頭廠商擔(dān)當(dāng)評審。參賽者會將使用的攻擊代碼提供給廠商，幫助廠商發(fā)現(xiàn)未知漏洞，避免惡意攻擊。也就是說，VMware可以通過比賽免費收集全球頂尖黑客的“專家反饋”，而黑客的“勞務(wù)費”卻從ZDI的腰包出，可見，VMware等廠商才是在背后偷笑的最大贏家。
對于黑客來說，Pwn2Own除了能夠提供獎金和榮耀，還決定著一個團隊或一個國家綜合安全實力在國際上的地位。以往，黑客大賽長期被歐美戰(zhàn)隊所統(tǒng)治，但今年中國戰(zhàn)隊卻異軍突起。360安全戰(zhàn)隊以63分積分、28萬美元獎金排名積分榜和獎金榜首位，榮獲大賽官方頒發(fā)的Master of Pwn，另外兩支中國隊伍騰訊Sniper團隊和長亭實驗室分別名列第二和第三名，這是黑客賽事歷史上中國團隊首次包攬前三名，也標(biāo)志著中國安全力量邁入世界巔峰。
特別提醒：本網(wǎng)內(nèi)容轉(zhuǎn)載自其他媒體，目的在于傳遞更多信息，并不代表本網(wǎng)贊同其觀點。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實，對本文以及其中全部或者部分內(nèi)容、文字的真實性、完整性、及時性本站不作任何保證或承諾，并請自行核實相關(guān)內(nèi)容。本站不承擔(dān)此類作品侵權(quán)行為的直接責(zé)任及連帶責(zé)任。如若本網(wǎng)有任何內(nèi)容侵犯您的權(quán)益，請及時聯(lián)系我們，本站將會在24小時內(nèi)處理完畢。
