北京时间3月18日,在加拿大进行的pwn2own2017世界黑客大赛上,360安全战队成功实现了对edge+win10+vmware虚拟机的连环三杀破解,一举创下单项积分27分的历史最高记录,这也是pwn2own举办十年来首次打破vmware的“不败金身”。在这场黑客大赛史上最高难度破解之后,360安全战队以63分的成绩锁定积分榜首,荣获大赛官方颁发的“masterofpwn”(世界破解大师)总冠军。
360安全战队荣获世界黑客大赛总冠军
vmware是全球虚拟化解决方案的基础软件,相当于建立了一个虚拟世界。实现vmware虚拟机逃逸则意味着从黑客从虚拟世界跨越到真实世界,被称为攻击技术的顶级神技。单纯实现虚拟机逃逸已经很难,此前只有360安全战队和韩国神童lokihardt在2016年pwnfest黑客大赛上成功攻破。攻破edge和win10再完成vmware虚拟机逃逸更是复杂度倍增,难度系数史无前例。
经过大赛主办方、美国五角大楼网络安全服务商zdi和微软、vmware审核,一致认为360实现了完美破解,表示此次攻击的神奇技术令人难以置信。当被问及本届大赛印象最深刻的项目时,zdi表示毫无疑问是360的连环破解,其难度远远超过破解独立的vmware虚拟机。zdi官方推特直接惊呼:wow,justwow!
360安全战队成功实现“史上最高难度破解”
据了解,360安全战队由360vulcanteam、marvelteam以及360代码卫士的核心成员组成。该团队在此前pwn2own、pwnfest等世界黑客赛场上屡获冠军,创下了中国首次攻破chorme、亚洲首次攻破ie11、全球首次攻破vmware等一系列记录。在2016年,360一共408次获得国际厂商漏洞公告致谢,漏洞报告数量排名全球第一。
pwn2own是全球最富盛名的黑客破解大赛,由美国五角大楼网络安全服务商tippingpoint的项目组zdi主办,微软、谷歌、苹果、adobe、vmware等国际巨头官方支持并担纲裁判,所有被攻破的产品都会由相关厂商修复漏洞,从而推动了各大操作系统和软件安全性的提升。今年正值pwn2own十周年,是历届以来奖金最高、项目最多、规模最大的一次,共吸引了美国、德国和中国的11支团队参赛。
经过长达三天的激战,本届pwn2own正式结束。根据大赛官方公告,360安全战队此前已经攻破了苹果safari、macos、adobereader、flash、windows10五大项目,再加上此次连环破解,360在参赛项目中全部获得成功,并以总积分63分、总奖金28万美元在积分榜和奖金榜均排名榜首,赢得大赛主办方zdi和微软、苹果等巨头颁发的“世界破解大师”冠军奖杯。