腾讯安全“科恩实验室”等中国顶尖黑客团队出征Pwn2Own
今日,腾讯安全战队宣布将出征Pwn2Own 2016世界黑客大赛,代表中国队与美国、法国、韩国等世界超一流黑客团队同台炫技。据悉,此次出征的腾讯安全战队由新成立的科恩实验室成员和电脑管家安全研究员组成。
Pwn2Own诞生自2007年,是国际上最负盛名、奖金最高的黑客大赛。赛事原理是:黑客发现软件最新版的系统漏洞,并利用漏洞成功攻破系统,获得权限,从而赢取赛事奖金。最终,黑客们发现的漏洞将提交给对应的厂商,帮助厂商修复完善产品,提高安全性。
今年的Pwn2Own将于3月16日至17日在加拿大温哥华举行,总奖金超过50万美金,项目包括IE、Chrome、Firefox、Adobe Flash、Adobe Reader,以及新增的VMware,由谷歌、苹果、微软、Adobe等国际巨头支持。
与往届不同的是,今年组织者取消了Firefox,新增了VMware项目,并为此项目开出7.5万美元的最高单项奖金。同时,今年的Pwn2Own还首次设立了“世界破解大师”称号,通过项目积分累计的形式正式化冠军头衔。
参加此届Pwn2Own的腾讯安全团队可谓全明星阵容。其中科恩实验室团队是腾讯安全新成立的一支专注于云计算与移动终端安全研究的白帽黑客队伍,核心成员多来自原Keen Team团队。科恩实验室虽然成立不久,但核心成员在今年之前已连续三年征战Pwn2Own并夺得五个世界冠军,为亚洲之最。电脑管家团队成员邓欣去年第一次参加该赛事便大放异彩,一举攻破IE浏览器PDF插件拿到该项目世界冠军,今年是电脑管家团队第二年征战Pwn2Own。
腾讯安全战队成员Pwn2Own 2015夺冠
资料显示,科恩实验室团队核心成员在过去的十数年中,为谷歌、微软、苹果等公司的流行软件提供了数百个严重安全漏洞的挖掘成果。负责人吴石连续三年获得ZDI全球漏洞计算机挖掘白金贡献奖,也是全球顶级黑帽成果Pwnies奖第一个被提名的中国人,被福布斯杂志评价“发现的漏洞是苹果整个安全团队的两倍还多”。
对于白帽黑客来说,如果能在Pwn2Own上获奖,意味着其安全技术已达到世界一流水平。对于各国参赛团队来说,Pwn2Own上的表现可直观反映该国的网络攻防技术实力。
历届Pwn2Own大赛上,美国、中国、法国、韩国、澳大利亚等安全技术强国都是常胜国,在3月16日至17日的Pwn2Own 2016上,各国家队将如期遭遇,争夺巨额奖金和“世界破解大师”称号。