当前位置:网站首页 >> 汽车

黑客世界杯Pwn2Own20165大看点

时间:2019-05-14 19:52:18 来源:互联网 阅读:0次

这两年,Pwn2Own在中国的出境率并不低,从中国黑客组团参赛Pwn2Own并连连夺冠,到2015年Pwn2Own组织者首次来华然而,对于大众而言,这似乎还是一个无关痛痒的名词,但在安全圈内,已掀起不小的波澜。

每一年3月,全球黑客的眼光都会齐刷刷看向加拿大温哥华,参赛Pwn2Own的团队(个人)大多背负着夺得荣誉的使命。在行将到来的16日,腾讯科恩实验室、腾讯电脑管家团队将再次出征Pwn2Own。这1国际黑客大赛被业内人士喻为世界杯。那末,今年Pwn2Own有哪些挑战?为何全球黑客对它蜂拥不已、另眼相看?

(在Pwn2Own上获奖意味着安全研究已达到水平)

高额报名费VS高额奖金,比拼的是什么?

Pwn2Own黑客大赛自2007年举行至今,已第十个年头,其破解目标专注于主流桌面操作系统和版浏览器及其插件。与国际上其他的黑客大赛(如Defcon CTF)相比,其参赛门槛相对高了许多,据了解,仅仅注册报名就需上万人民币。高额的奖金或是吸引国际黑客参赛的动因之一。日前,2016年Pwn2Own奖金额度分配公布,新增的VMWare Workstation Escape项目奖金达7.5万美金,而谷歌Chrome与微软Edge项目奖金同为6.5万美金。然而,对于全球的黑客而言,即便奖金充满诱惑力,他们在没有充分准备的情况下也不敢贸然参赛,这场人机对抗的靶心正对全球互联公司的安全团队倾力打造的安全体系,考验可见一斑。另外,Pwn2Own的抽签规则也是相当重要,相较于个出场的团队(个人),后来者即便攻破成功也只能奖金减半,可见,这场黑客世界杯除了比拼技术,还得拼人品。

首增VMware破解项目,谁将夺得嘉奖?

2015年,韩国神童黑客凭借赢得Pwn2Own历史上的单次利用奖金11万美元、一天内共赢得22.5万美元,成为全球媒体关注的焦点。2016年,Pwn2Own新增VMWare Workstation Escape破解项目,攻击目标操作系统和应用都是运行在虚拟机上,并以额外7.5万美金的高额奖金被设定为今年为关注的领域。概念的新颖与项目的高难度,无疑成为参赛团队(个人)角逐的重点,而花落谁家也成为安全圈茶余饭后热议的话题。从历年Pwn2Own参赛团队(个人)的实力与战绩来看,中、美、韩、法、澳等国家队都可能摘得今年嘉奖,而以腾讯科恩实验室、腾讯电脑管家团队为代表的中国安全研究团队成为的热门。

(在2015年Pwn2Own上中国安全研究团队夺得世界)

Pwn2Own项目两大变化或另有隐情?

史上难黑客大赛常常被用来形容Pwn2Own,并引发了圈内外强烈的关注和讨论。2015年,Pwn2Own四连冠得主VUPEN CEO公然吐槽Pwn2Own 2015的IE挑战难度高、奖金却变少,并因此决然放弃参赛。从近两年Pwn2Own项目设置上看,全球流行的桌面系统如微软Windows和苹果的Mac OS,互联应用如浏览器运用与插件仍是比赛关注重点。值得注意的是,和去年相比,项目设置上出现两大变化,1是减少了Adobe的PDF Reader项目,二是减少或取消Firefox浏览器项目。关于前者官方解释是由于各大浏览器都已内置PDF阅读模块,不再需要第三方插件支持,所以各大厂商对PDF Reader的安全性关注度下降;而对于后者,众说纷纭,认为可能由于今年Firefox浏览器在安全方面没有作出很大的改善,因此被迫退出Pwn2Own舞台。

苹果、微软仍是Pwn2Own挑战?

全球的微软、谷歌、苹果、Adobe等互联巨头,历来是全球黑客挖漏洞的重点目标,每年的Pwn2Own也都会将其列为破解重点。今年的挑战也不例外,仍然来自系统权限的获取,Pwn2Own对获取Windows系统权限(SYSTEM-Level)或Mac OS ROOT权限(ROOT-Level)的团队(个人)将给予额外嘉奖。此外,近年来在安全性方面提升不小的微软公司仍然会使用安全加固和防护包EMET对其系统进行额外安全加固和防护,相较去年,今年EMET增加了多项保护,让攻击难度大大提高,对参赛者来说挑战之余增添了人机对战的乐趣。

世界破解大师(Master of Pwn)如何诞生?

较之往年,Pwn2Own 2016的看点莫过于引入比赛积分制,除单项外,设立了综合总的奖项(Master of Pwn),也就是所谓的世界破解大师,这代表了国际范围内软件和互联行业对综合安全研究能力强的参赛团队的认可。也就是说,沿用近十年的靠奖金说话变成了靠积分说话,而只要到达比赛要求的漏洞利用展示都可以赢取积分。这一规则的变化也增加了Pwn2Own的戏剧性与可看性。

治疗盆腔炎吃什么药
宫颈炎有哪些症状
宫颈炎治疗办法

相关文章

一周热门

热点排行

热门精选

友情链接: 手机 怎么在微信上卖水果 产品介绍
媒体合作:

Copyright (c) 2011 八零CMS 版权所有 Inc.All Rights Reserved. 备案号:京ICP0000001号

RSS订阅网站地图