3月17日消息,在今日舉行的Pwn2Own世界黑客大賽上,來自中國團(tuán)隊(duì)僅用5秒攻破蘋果Safari瀏覽器,并獲得Root權(quán)限,成功獲得該項(xiàng)目全額積分10分。
據(jù)介紹,成功攻破蘋果Safari瀏覽器的為騰訊安全聯(lián)隊(duì)的Shield戰(zhàn)隊(duì),此戰(zhàn)隊(duì)由電腦管家安全研究員和騰訊新成立的科恩實(shí)驗(yàn)室成員組成。
騰訊電腦管家團(tuán)隊(duì)今年是繼去年首次參賽并成功攻破IE瀏覽器PDF插件后第二次參加Pwn2Own,參賽隊(duì)員包括鄧欣,尹亮,毛軍等安全研究員。毛軍正是去年電腦管家參賽并成功攻破的選手。
今年P(guān)wn2Own上,騰訊安全聯(lián)隊(duì)攻破的是最新版本的蘋果桌面瀏覽器Safari,需要發(fā)掘和利用還未公開和上報(bào)的未知漏洞,等于是世界范圍內(nèi)首批發(fā)現(xiàn)Safari未知漏洞的黑客。
值得注意的是,Pwn2Own官方對(duì)此屆Pwn2Own大賽規(guī)則進(jìn)行了規(guī)范化調(diào)整和完善,其中最大的調(diào)整是:主辦方將以積分多寡來確認(rèn)“世界冠軍”頭銜,并以此作為判斷參賽隊(duì)伍實(shí)力的最終官方依據(jù)。
此外,騰訊安全旗下的玄武安全實(shí)驗(yàn)室也參加了本屆Pwn2Own比賽,將與電腦管家、科恩實(shí)驗(yàn)室一起聯(lián)手沖擊“世界冠軍”頭銜。