R·K·S自媒体
喜欢和你在一起 和你喜欢的一切在一起

Pwn2Own:360安全团队“攻破IE夺冠”系虚假宣传

在加拿大温哥华举办的Pwn2Own 2015赛事上,来自中国的三支参赛队伍Keen Team、腾讯电脑管家和奇虎360团队在3月19日上午均传出“夺冠”消息。然而进入比赛第二日,Pwn2Own官方公布了比赛结果,挑战“64位IE11浏览器”项目的韩国队JungHoon Lee(lokihardt)第二顺位参赛并实现完美攻破,拿到了该项目全额奖金6.5万美元,夺得该项目的世界冠军。而此前大肆宣称“九年内亚洲唯一攻破IE浏览器”的360团队却因为攻破不符合比赛规则,而只拿到了鼓励奖金3.25万美元,所谓堪称“独角兽”大奖更是无中生有。

JungHoon Lee(lokihardt)第二顺位挑战IE夺冠

3月18日,在比赛尚未结束之前,科技媒体被“360获Pwn2Own攻防大赛世界冠军”等相关新闻刷屏。消息称,360的攻防研究团队360 Vulcan Team攻破了微软Win8.1系统和64位IE11浏览器,“360Vulcan Team也成为世界黑客大赛历史上首个获得IE项目冠军的亚洲团队”。

而在北京时间3月20日凌晨,Pwn2Own官方公布了比赛最终结果,第二顺位挑战“64位IE11浏览器”项目的韩国队JungHoon Lee(lokihardt)最终实现完美攻破,拿到了该项目全额奖金6.5万美元,夺得该项目的世界冠军,一同挑战该项目并在第一顺位出场的360团队因不符合比赛规则而只拿到了该项目的安慰奖金。

对此,主办方给出了比赛说明:

“Sponsor reserves the right to solely determine what constitutes a successful attack. The Sponsor may, in its sole discretion, choose to accept the entry(ies) and offer the prize(s) at a value less than the initial prize offering for a given category if part of the exploit chain fails to meet the above rules.”(如果漏洞利用过程中部分不符合规则,主办方有权给参赛者一部分奖金。)

“按照Pwn2Own比赛规则,参与挑战同一项目的参赛队伍抽签决定上场顺序,第一顺位挑战团队如果实现完美攻破可拿到全额奖金,第二顺位挑战团队同样实现完美攻破也只能拿到一半奖金。”据一位多年参与Pwn2Own的安全专家介绍,今年360团队虽然抽签拿到了第一顺位,但最终没有实现完美攻破,所以只拿到安慰奖金,而把“冠军”机会让给了实力更强的韩国队。

同一时间,在Pwn2Own参赛的腾讯被爆出根本就不在参赛队伍中,而是看到360加入后临时对Keen Team“施压”加入的。(详见:《Pwn2Own:腾讯“黑客大赛夺冠”系虚假宣传》)

 

据了解,奇虎360制造假新闻诈传成绩已非首次。2014年10月,国际权威安全软件测评机构AV-C(AV-Comparatives)发布报告指出,奇虎360送往该机构检测的360手机卫士版本与其在市面上流通的版本有很大区别,不少病毒样本在送测版本上能找到但在用户版本上却根本发现不了。获得测评结果后, 360大肆借用因“作弊”而获得的评测成绩进行市场宣传,称产品达到“100%”的病毒拦截率,在评测中“夺冠”。AV-C评测机构也因此宣布撤销此前对360手机卫士的测试认证。

而在2012年8月,奇虎360又被指出“涉嫌伪造微软补丁,瞒骗用户以安装自家浏览器,并锁定主页为奇虎360的导航站首页,让用户无法卸载,以前安装的其他浏览器也将变成僵尸”。针对这一不诚信行为,微软官方公开表示:360提供所谓高危漏洞补丁并非微软产品

关于国际顶级黑客赛事Pwn2Own

国际最知名的黑客赛事 Pwn2Own今年已经走到第九个年头。Pwn2Own  以高额奖金和参赛高手云集著称,由著名安全网络提供商ZDI主办,曾由Google、Microsoft等科技公司提供赞助支持。

今年赛事进一步提高了难度,被誉为“史上最难的一次黑客大赛”。举办方设定的标准待攻破环境里,除  Windows环境下的Mozilla Firefox 外全部为64位版本软件,在Windows下还开启EPM(IE 的沙箱机制)安全防护及 EMET  防漏洞软件等加强防护体系。由于奖金数额略有下降,以至于赛事的四连冠法国团队Vupen选择退出比赛。

不过Vupen里的几位高手以个人身份参赛,同时部分欧美和韩国高手也加入到赛事当中,使得本届比赛的竞争再度白热化。

值得一提的是,本届同项目的不同队伍根据抽签决定上场顺序,只有首先攻破的才能获得Full Prize,第二个攻破的只能获得Half Prize,如果获得windows下的系统权限,还可以额外获得2.5万美元奖金。

赞(0) 打赏
码字很辛苦·转载请注明:狸卡司 » Pwn2Own:360安全团队“攻破IE夺冠”系虚假宣传

评论 1

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址
  1. #1

    開始撕了。。。

    本間芽衣子5年前 (2015-05-02)回复

如您觉得文章很棒,还可以打赏支持我们

支付宝扫一扫打赏

微信扫一扫打赏