今日,騰訊安全戰隊宣布將出征Pwn2Own 2016世界黑客大賽,代表中國隊與美國、法國、韓國等世界超一流黑客團隊同臺炫技。據悉,此次出征的騰訊安全戰隊由新成立的科恩實驗室成員和電腦管家安全研究員組成。
Pwn2Own誕生自2007年,是國際上最負盛名、獎金最高的黑客大賽。賽事原理是:黑客發現軟件最新版的系統漏洞,并利用漏洞成功攻破系統,獲得權限,從而贏取賽事獎金。最終,黑客們發現的漏洞將提交給對應的廠商,幫助廠商修復完善產品,提高安全性。
今年的Pwn2Own將于3月16日至17日在加拿大溫哥華舉行,總獎金超過50萬美金,項目包括IE、Chrome、Firefox、Adobe Flash、Adobe Reader,以及新增的VMware,由谷歌、蘋果、微軟、Adobe等國際巨頭支持。
與往屆不同的是,今年組織者取消了Firefox,新增了VMware項目,并為此項目開出7.5萬美元的最高單項獎金。同時,今年的Pwn2Own還首次設立了“世界破解大師”稱號,通過項目積分累計的形式正式化冠軍頭銜。
參加此屆Pwn2Own的騰訊安全團隊可謂全明星陣容。其中科恩實驗室團隊是騰訊安全新成立的一支專注于云計算與移動終端安全研究的白帽黑客隊伍,核心成員多來自原Keen Team團隊??贫鲗嶒炇译m然成立不久,但核心成員在今年之前已連續三年征戰Pwn2Own并奪得五個世界冠軍,為亞洲之最。電腦管家團隊成員鄧欣去年第一次參加該賽事便大放異彩,一舉攻破IE瀏覽器PDF插件拿到該項目世界冠軍,今年是電腦管家團隊第二年征戰Pwn2Own。
騰訊安全戰隊成員Pwn2Own 2015奪冠
資料顯示,科恩實驗室團隊核心成員在過去的十數年中,為谷歌、微軟、蘋果等公司的流行軟件提供了數百個嚴重安全漏洞的挖掘成果。負責人吳石連續三年獲得ZDI全球漏洞計算機挖掘白金貢獻獎,也是全球頂級黑帽成果Pwnies獎第一個被提名的中國人,被福布斯雜志評價“發現的漏洞是蘋果整個安全團隊的兩倍還多”。
對于白帽黑客來說,如果能在Pwn2Own上獲獎,意味著其安全技術已達到世界一流水平。對于各國參賽團隊來說,Pwn2Own上的表現可直觀反映該國的網絡攻防技術實力。
歷屆Pwn2Own大賽上,美國、中國、法國、韓國、澳大利亞等安全技術強國都是常勝國,在3月16日至17日的Pwn2Own 2016上,各國家隊將如期遭遇,爭奪巨額獎金和“世界破解大師”稱號。