360Vulcan Team(360Vulcan Team)

导读 大家好,阿林来为大家解答以上问题,360Vulcan Team,360Vulcan Team很多人还不知道,现在让我们一起来看看吧!1、Pwn2Own2016世界黑客大...

大家好,阿林来为大家解答以上问题,360Vulcan Team,360Vulcan Team很多人还不知道,现在让我们一起来看看吧!

1、Pwn2Own2016世界黑客大赛目前正在加拿大温哥华举行。来自中国的360Vulcan Team在11秒内突破了最难的谷歌Chrome,完成了“不可能完成的任务”。对于桌面安全的研究领域来说,拿下Chrome就像登上珠穆朗玛峰之巅,如猎人捕捉最狡猾的猎物。无论是什么级别的黑客,拿到最新版本的Chrome,获得系统权限,无疑是一件值得骄傲的事情,而这个成绩已经被360Vulcan收入囊中!

2、本次比赛共有五个项目,Chrome作为历届Pwn2Own比赛中难度最大的一个项目,今年难度更大。

3、首先,Chrome拥有异常强大的沙盒,会锁定Windows内核的攻击面,从而最大程度避免沙盒“天敌”内核漏洞的影响。

4、更重要的是,谷歌利用数千台服务器对Chrome产品进行深度漏洞测试,计算能力不亚于战胜李世石的AlphaGo。任何想要找到Chrome漏洞的人都必须拥有比谷歌的机器大军更敏锐的视角,否则他们永远无法挖掘成千上万的服务器集群。

5、此外,谷歌还拥有世界著名的“黑客组织”谷歌零计划(Google Project Zero)。想要突破Chrome,必须从这群顶级黑客精英万万没想到的角度出招。正因如此,攻破Chrome并获得系统控制权几乎被认为是“不可能完成的任务”。

6、然而,360Vulcan Team选择挑战这个难度最大的项目,利用4个0day漏洞组合进行攻击,成为首个突破Chrome的中国团队。12秒的攻击过程看似简单易行,背后付出的努力远远超出常人的想象。

本文到此结束,希望对大家有所帮助。

免责声明:本文由用户上传,如有侵权请联系删除!