北京时间3月18日,被誉为黑客“世界杯”的Pwn2Own国际黑客大赛终于落下了帷幕,经过两天的紧张角逐, 腾讯安全Sniper战队凭借总积分38分的优异成绩成为Pwn2Own史上第一个世界总冠军,并且获得这一顶级赛事史上首个“Master of Pwn”(世界破解大师)称号。
腾讯安全在Pwn2Own中接受世界总冠军颁奖
Pwn2Own是全世界最著名的顶级黑客大赛。该大赛不仅具有丰厚的奖金,更为重要的是,对安全研究人员来说,如果能在Pwn2Own上获奖,意味着其安全技术已经达到世界领先水平。
与往届赛事相比,Pwn2Own对规则进行了完善,首次采用了积分制。往年以抽签决定出场顺序,并按攻破时间的先后确定冠军,今年主办方以项目积分来确认“世界总冠军”头衔。不同的参赛项目对应不同的积分,并且根据项目的完成程度决定是否能够全额获取,最后合计的比赛获得的总分作为判断参赛队伍实力的最终官方依据。
腾讯安全sniper战队获得“Master of Pwn”获官方宣布
在首日比赛中,代表中国出征的腾讯安全战队分别以5秒攻破苹果Safari获全额积分10分,以及3秒的速度攻破Adobe Flash插件获全额积分13分的精彩表现为冲击Pwn2Own世界冠军打下扎实的基础。
Pwn2Own第二日,腾讯安全Sniper战队首战攻破苹果safari浏览器并获得ROOT权限,得到全额积分10分。此次针对Apple Graphic,腾讯安全战队攻破方法被认定为安全研究领域新的利用方法;在极具挑战难度的微软Edge浏览器上,速度攻破并获得SYSTEM权限,取得全额积分15分,累计积分25分。加上首日累计积分13分,此次腾讯安全Sniper战队通过3场比赛共获得38分满分锁定“Master of Pwn”(世界破解大师)称号。此外,本届比赛腾讯安全战队总计拿到48分,遥遥领先其他参赛团队。
2016年Pwn2Own最终积分榜
此次代表中国出征Pwn2Own的腾讯安全战队的Sniper战队由科恩实验室研究员与电脑管家团队成员组成,阵容勘称豪华。科恩实验室作为腾讯安全新成立的一支专注于云计算与移动终端安全研究的白帽黑客队伍,此次派出其核心成员陈良、Peter等出战,他们是亚洲最早参加Pwn2Own并夺冠的世界超一流黑客;腾讯电脑管家团队成员毛军去年首次亮相Pwn2Own便大放异彩,攻破IE浏览器PDF插件夺得冠军。
作为此次大赛的最大赢家,腾讯安全将在国内推广Pwn2Own大赛模式和参战经验,引导更内更多安全团队一同走向世界舞台,展示中国安全实力,与国际强队切磋交流。