Chrome在駭客賽被11秒攻破！勝者：360安全衛士

2016/03/17 16:35:00

▲360安全衛士。

記者黃郁棋／綜合報導

3月16日開始，世界駭客大賽「Pwn2Own」在加拿大溫哥華島正式展開。有許多知名的軟體，都在本次大賽中作為攻擊標的而出現，例如「Google Chrome」以及「Safari」等等。其中中國大陸的安全團隊，在本次世界駭客大賽中特別引人注目：由「360Vulcan Team聯合360手機衞士」組成的團隊，僅僅使用11秒就攻破了本屆賽事難度最大的Google Chrome瀏覽器，成功取得系統最高權限！

▲11秒攻破Chrome瀏覽器的360團隊。（圖／取自cnBeta）

這一次的「Pwn2Own」競賽，360團隊使用四個0day漏洞組合攻擊，只花了11秒就攻破了Chrome的安全神話；而這些漏洞也將會協助Chrome在未來變得更安全且無懈可擊。除此之外，360Vulcan團隊還攻破了微軟最新推出「Edge瀏覽器」的Adobe Flash Player，同樣也獲得系統最高權限，奪得8萬美元全額獎金以及13分滿分。事實上，除了「360」團隊，就連「騰訊電腦管家」也有派人參加大賽，戰隊名稱是「Shield」以及「Sniper」；騰訊團隊也僅僅用了5秒鐘就攻破了蘋果Safari瀏覽器。

▲360Vulcan團隊在微博上報喜。（圖／翻攝自新浪微博）

據了解，「360Vulcan」是360互聯網安全創新中心旗下的一支研究團隊，專門挖掘軟體的安全漏洞，並且提報給廠商修復；如「XP盾甲」、「IE盾甲」等360安全衛士的防護產品，就是由「360Vulcan」團隊所研發維護。至於騰訊的「Shield」戰隊，則是由「騰訊電腦管家」與「科恩實驗室」聯合出戰。