日前,正在加拿大温哥华进行的Pwn2Own 2015世界黑客大赛传来消息,中国网络安全技术360的攻防研究团队360 Vulcan Team初次亮相,仅用时17秒就攻破了微软Win8.1系统和64位IE11浏览器,实现了真正秒杀,在温哥华Pwn2Own赛场刮起了一阵“中国17秒旋风”。对此,央视《国际时讯》栏目专门进行了报道。
央视在报道中称,这支中国安全研究团队取得了骄人的成绩,向世界展示了中国的网络攻防技术,也是目前中国网络安全技术团队在全球摘取的分量最重的世界冠军。据悉,这支网络安全研究团队来自全球最大的互联网安全公司360。
Pwn2Own是目前全球公认级别最高的黑客大赛,由美国五角大楼网络安全服务商,惠普旗下TippingPoint的项目组ZDI(Zero Day Initiative)主办、,微软、Google、苹果等巨头也均是该赛事的赞助商。参赛黑客可以选择IE、Chrome、Safari和Firefox浏览器或Adobe Flash、Adobe Reader插件作为攻击目标,其中Chrome和IE是挑战难度最高。
在今年的Pwn2Own 黑客大赛上,挑战IE的参赛者不仅要攻破IE11的增强沙箱保护和64位进程,还要突破微软最新版本的EMET漏洞防御工具,这些非默认配置大大提升了黑客攻击的难度。此外Win8.1相比去年也增加了多项系统级安全机制,赛前IE被认为是Pwn2Own举办以来难度最高的挑战项目。
然而360 Vulcan Team却选择知难而上,专门向IE“独角兽”级别防护发出挑战。据央视报道,在今年的Pwn2Own2015上,中国安全研究团队360 Vulcan Team首次出战,即以17秒的耗时就率先攻破微软Win8.1系统和最新的IE11浏览器,在世界顶级舞台上充分展现了中国网络攻防的强劲实力。
360公司攻防实验室郑文斌在接受央视采访时表示:“之所以选择IE作为攻克目标,是因为IE目前是国内用户使用最多的浏览器,同时在本届比赛中IE挑战是难度最高的一个项目,我们也希望通过比赛证明,攻防无止境,只有不断创新和进步才是最好的安全解决方案。”
作为国内最大的互联网安全公司,360在Pwn2Own 2015大赛上的出色表现也赢得了国际安全行业和媒体的广泛赞誉,此次比赛也证明了中国网络攻防技术已经达到世界领先水平。目前,360已经68次报告微软漏洞而获得微软安全公告的致谢,是全世界协助微软修复漏洞数量最多的安全软件厂商。360也因此成为微软Windows 10在中国免费升级唯一的安全合作伙伴。