“17秒攻破IE浏览器 360夺黑客大赛世界冠军”

本篇文章940字，读完约2分钟

北京时间3月19日，在加拿大温哥华举行的pwn2own世界黑客大会上，来自中国的安全研究小组360vulcan team在短短17秒的时间内突破了微软的win8.1系统和最新的ie11浏览器。 亚洲球队时隔9年在世界锦标赛中突破ie，一举打破了欧美各国在该项目中的统治地位。

照片: 360vulcan team安全团队在世界黑客大会上获胜

pwn2own是世界公认水平最高的黑客大会，比赛主办方是HPzdi项目，微软、谷歌、苹果等巨头也是这场比赛的赞助商。 参与黑客可以选择ie、chrome、safari、firefox浏览器或adobe flash、adobe reader插件作为攻击目标。 其中，chrome和ie是挑战难度最高、奖金最高的两类产品，单项奖金分别为75000美元和65000美元，是去年比赛中筛过的fireffor

与以往相比，在今年pwn2own挑战ie11的难度空之前，国际顶级黑客队伍vupen也宣布放弃。 最初组队的360vulcan team选择ie作为目标，成功利用多个0day漏洞突破了具有强化沙箱保护、全64位流程、微软emet漏洞防御、win8.1安全机制等最高级别保护的ie11，

360vulcan team负责人mj0011对此表示，ie是中国流行的APP比赛，此次比赛ie是一个极具挑战性的进攻项目。 我们也想通过比赛来说明，攻防无止境，不断创新和进步是最好的安全处理方案。

mj0011表示，360vulcan team是360安全卫士攻防研究小组，日常工作第一是挖掘软件安全漏洞和漏洞威胁，帮助制造商修复漏洞，提高产品安全性。 通过在漏洞研究行业的经验，360vulcan team可以设计和提供更有效的安全处理方案。 年360安全卫士推出的xp屏蔽漏洞防御产品的核心技术是由360vulcan team设计开发的。 。

从2009年到现在，360已经报告了微软漏洞68次，从微软的安全公告中得到了感谢，是世界上协助微软修复漏洞最多的安全软件制造商。 360也至此成为微软windows 10在中国免费升级的唯一安全合作伙伴。 在这次pwn2own大会上，360vulcan team发现的漏洞也提交给了微软进行了修复。

来源：UI科技日报