【科讯】17秒攻破IE浏览器 360夺黑客大赛世界冠军

本篇文章1020字，读完约3分钟

北京时间3月19日，在加拿大温哥华举行的pwn2own世界黑客大赛中，来自中国的安全研究小组360vulcan team在短短17秒内突破了微软win8.1系统和最新的ie11浏览器。 亚洲队时隔9年在世界大会上打破了ie，一举打破了欧美各国在该项目中的统治地位。

: 360vulcan team安全团队在世界黑客大赛中获胜

pwn2own是世界上最公认的黑客大会，比赛主办方是HPzdi项目，微软、谷歌、苹果等巨头也是这场比赛的赞助商。 参与黑客可以选择ie、chrome、safari、firefox浏览器或adobe flash和adobe reader插件作为攻击目标。 chrome和ie是最难挑战、奖金最丰富的两种产品，个别奖金分别为75000美元和65000美元，是去年比赛中筛选的firefox。

与以往相比，今年pwn2own的ie11挑战前所未有地困难，国际顶级黑客队vupen也宣布放弃。 首次团队参加的360vulcan team以ie为目标，利用多个0day漏洞突破沙盒保护、全64位流程、微软emet漏洞防御、win8.1安全机制等具有最高级别保护的ie11

360vulcan team负责人mj0011对此表示:“ie是中国流行的应用程序，这次比赛ie是非常有挑战性的攻击项目。 我们也想通过比赛说明攻防无限，不断创新和进步是最好的安全处理方案。

根据mj 0011，360 Vulcan team是360安全卫士的攻防研究小组，在日常业务中挖掘软件安全漏洞和漏洞威胁，有助于供应商修复漏洞，提高产品安全。 通过在脆弱性研究行业的经验，360vulcan team可以设计和提供更有效的安全处理方案。 360年安全卫士发布的xp屏蔽漏洞防御产品，其核心技术是由360vulcan team设计开发的。 。

从2009年到现在，360报告了68次微软漏洞并收到了微软安全公告的谢意是全世界协助修复微软漏洞的安全软件制造商。 360也因此成为微软windows 10在中国免费升级的唯一安全合作伙伴。 在这次的pwn2own大会上，360vulcan team发现的漏洞也提交给微软进行了修复。

1 .每天的网络遵循领域规范，转载的原稿都确定注释的作者和来源2 .每天网络的原始复印件，转载时一定要注明文案作者和“来源:每天互联网”，不尊重原始行为的每天在网上。 3 .作者的帖子可能每天在网上制作或补充。