“军火商”退出、亚洲队伍集聚,今年的 Pwn2Ow

摘要: 开办至今,国际最知名的黑客赛事 Pwn2Own 已经走到第九个年头。Pwn2Own 以高额奖金著称,由 ZDI 主办,另由 Google、Microsoft、Apple 和 Adobe 等科技公司提供支持。主办方 ZDI 归属 hp TippingPo

开办至今,国际最知名的黑客赛事 Pwn2Own 已经走到第九个年头。Pwn2Own 以高额奖金著称,由 ZDI 主办,另由 Google、Microsoft、Apple 和 Adobe 等科技公司提供支持。主办方 ZDI 归属 hp TippingPoint 项目组,是五角大楼的网络安全服务商。

常规赛程里包含对用户权限和系统权限的提取和控制,其中运行硬件、运行系统及版本、对象软件及版本,及其它安全措施都由举办方决定。

一般而言,黑客们需要在比赛中攻破(括号内为今年设定的奖金):

Windows 环境下:

Chrome 浏览器(7.5 万美元) Internet Explorer 浏览器(6.5 万美元) Mozilla Firefox 浏览器(3 万美元) 运行在 Internet Explorer 中的 Adobe Reader (6 万美元) 运行在 Internet Explorer 中的 Adobe Flash (6 万美元)

Mac OS X 环境下:

Safari 浏览器(5 万美元)

此外,攻破相应程序获取用户权限后,进一步获取系统权限还能获得 2.5 万美元的额外奖金。

今年举办方设定的标准待攻破环境里,除 Windows 下的 Mozilla Firefox 外全部为 64 位版本软件,其中 Windows 下开启 EPM (IE 的沙箱机制)安全防护及 EMET 防漏洞软件。这些几乎都是往期赛事中可以获得额外奖金的条件,所以今年某种意义上而言奖金总额较去年有所下降,以至于赛事的四连冠法国团队 Vupen 选择退出比赛。

Vupen 素有“军火商”之称,因其漏洞挖掘和利用能力极强而已出售相关信息、方案获利。所以本次他们退出比赛,在业内人士看来更多的是难度增加前提下奖金减少,而不是条件受限。

然而 Vupen 的退出对本届 Pwn2Own 赛事“观赏性”和顶尖程度的影响并没有那么严重,因为参赛队伍中还有国内的 Keen Team 和来自 360 的安全研究团队,以及首次亮相本届赛事的韩国队伍,而 Vupen 两名成员也以个人名义化名参与到比赛中。

Keen Team 曾在东京 Pwn2Own Mobile 2013 中远程攻破 iOS 7.0.3,从而成为中国安全领域的第一个该项赛事世界冠军,Vupen 也通过其官方微博向 Keen Team 表示祝贺。他们在两年内共获得三项冠军。至于韩国队,目前并没有公开资料表明背后成员的身份和实际水平,但国内安全界依然表现出相当的重视,并有猜测可能参赛的是所谓“国家队”。

从报名信息上看,国内的 360 和 Keen Team 两支团队在参与项目方面刚好错开:360 团队参与 IE11 的攻破,而 Keen Team 则选择 Windows 平台下的 Adobe Reader 和 Flash。此前 Keen Team 的主攻方向为移动领域,而 360 虽然因为产品方向更了解 PC 环境,但属首次参赛。

如上文所述,目前让参赛者最没把握的还是“韩国队”。信息安全在韩国有很高的地位:黑客竞赛成果可抵高考成绩,信息安全公司雇员可免服兵役。因为上届比赛出现过部分选手在赛程中电话求助,所以有人猜测该韩国参赛者 JungHoon Lee 背后有多名安全高手支持,即“以举国之力”塑造一个强者。不过也不排除这名参赛者本人能力精湛。

比赛条件变得严苛,奖金一定程度缩减,和顶尖业内“军火商”的退出不免让一部分人感到本届 Pwn2Own 在安全技术领域的象征意义有所减少,而更像是一场“电子竞技”。更有趣的是,中国、韩国团队即将到来的交锋让“电子竞技”这个定义添上深一步的色彩。

经历 2014 年多个大公司的安全事件,多种关键产品的漏洞曝光,在越来越多线下信息、资产被信息化的当下,数字安全变得像社会治安一样严重的领域。各国在互联网和数字科技发展进程中都在储备这一领域的人才和技术能力,比赛只是这个过程的商业化缩影。

玩笑归玩笑,说“电子竞技”终究只是像,今年的 Pwn2Own 依然代表国际安全界最顶尖的水平,尊重每一个参赛队伍,祝他们顺利。

时间: 2024-09-27 19:27:23

“军火商”退出、亚洲队伍集聚,今年的 Pwn2Ow的相关文章

不断关闭产品 雅虎迟早或退出中国市场

中介交易 SEO诊断 淘宝客 云主机 技术大厅 雅虎上周连续关闭12款产品 本报讯 (记者薛松)上周,雅虎宣布将关闭12款产品, 其中包括一个老牌搜索引擎,并称最早将于近期开始停止相应服务.此前,雅虎在去年底关闭了韩国网站,即将关闭雅虎在中国的邮箱服务. 这些连续举措意味着雅虎开启了新一轮大刀阔斧的革命,这能否挽救这家不断下滑的互联网老牌巨头,梅耶尔领导下的雅虎转型能否奏效,仍将是个问号. 上周,雅虎宣布关闭12款产品,包括"祖师级"搜索引擎AltaVista以及雅虎RSS Alert

富士康零售帝国扩张或受挫:万马奔腾不见起色

李娜 [ "富士康需要思考的现在是怎样与市场及消费者打交道."上述家电专家指出,零售业赢的关键则是创造消费者满意的服务体验 ] 三年前,富士康计划在2013年建成内地最大的覆盖全国.点面结合的电子产品销售渠道.如今,这个愿望正在落空中. 继万得城宣布关店退出中国之后,富士康零售版图上的"万马奔腾"线下商店和"飞虎乐购"电商平台同样也是坏消息不断.昨天,有万马奔腾店员工向<第一财经日报>表示,目前很多省份的万马奔腾店都在关闭,一些地区已

恒大总裁夏海钧解画许家印三大资本运作

21世纪经济报道 谭璐 香港报道 恒大地产(03333.HK)上市后的屡次资本运作,都被市场视作是其大股东.主席许家印个人财务状况的即时反映.8月9日,恒大地产副主席兼行政总裁夏海钧表示,市场对恒大以及许家印的资本运作常有误解. 恒大今年以来销售成绩强劲,在首七个月累计实现合约销售260.6亿元,已完成今年全年销售目标65.2%.不过,夏海钧表示,恒大的股价与销售业绩不吻合,原因之一是公司上市时入股的策略股东禁售期终结,可自由减持. 这些投资者的战略调整,不可避免对恒大的股价造成影响.港交所资料

施正荣卸任被曝因利益输送:无锡政府接盘尚德

裁员.减产.GSF反担保骗局.尚德电力股价跌至1美元面对退市压力.辞去CEO⋯⋯2012年,对于曾经的光伏巨头-尚德电力董事长施正荣来说四面楚歌:2013年,恐怕也将是尚德最关键的"危急存亡之秋也".80%以上的负债率,以及即将于3月到期的5.75亿美元的可转债,是尚德必须直面的难关. 此前,关于无锡市政府与施正荣博弈的讨论甚嚣尘上.其中被议论最多的说法是-无锡市政府将出手对尚德进行援助,代价是施正荣以全部个人资产做无限责任担保,但这一方案未能获得施正荣的支持. 接近无锡尚德的知情人士

赛富亚洲合伙人羊东:退出让我既痛苦又无奈

"'如何判断企业上市的最佳时机?'是VC/PE常听到的问题,但我们不是专家,无法准确把握.就我个人经验来看,一般情况下,企业在某一'点'上证明了自己就可以考虑上市.比如微软公司,它先后推出DOS.OFFICE.WINDOWS,这就是在三个'点'上证明了自己,每一个'点'都是很好的上市时机."软银赛富合伙人羊东以微软为例,简洁直白回答这样令很多企业家困扰的问题. 上市应该水道渠成 2007年7月,羊东以800万美元投资的网游公司完美时空在 纳斯达克挂牌上市,发行价16美元,开盘价即涨至1

美国新桥投资或将退出深发展中国平安可能接手

"所有的PE(私募股权投资)总要离场." 8月21日,在深发展中报新闻发布会上,深发展董事长纽曼表示,"新桥投资作为长期战略投资者,初衷就是帮助公司更好的发展." 众多市场人士认为,纽曼的这番话暗示了,期满后新桥即将从深发展离场. 而在中报中,深发展也披露,第一股东美国新桥所持全部股份在2010年6月20日前全部解禁,而首批1.04亿股已于今年6月20日将解禁. 所有的PE总要离场 外资参股中资银行,深发展并不是第一家也不是唯一的一家.但2004年年底,当美国新桥投

DHL中国市场收入超亚洲总额一半

本报讯(记者 索冬冬)就在国内民营快递CCES深陷资金链危机的同时,外资快递三巨头反而更加看重中国市场并加速布局.在联邦快递和UPS申请国内快递牌照之后,外界关注的目光也转移到DHL身上,在去年公司刚刚退出了国内快递业务市场.昨日,德国邮政敦豪首席执行官安澎公开表示,目前暂时不会关注中国国内的快递业务,集中精力在国际快递业务上,当初选择退出也是希望强化优势,令公司整体业务更加成功. DHL中国市场收入超 亚洲总额一半 DHL方面昨日表示,DHL在中国运营收入已达42亿欧元,超过其在亚洲运营收入总

浙江富阳建亚洲最大起飞场将成世界级滑翔基地

中新网杭州5月31日电(记者 张洁)五彩伞花在永安山巅绽放,这一美丽图景已成为富阳运动休闲的一个经典画面.2009年10月,永安山滑翔基地二期工程将竣工,滑翔基地将从1332平方米扩大到13320平方米,起飞场面积将达到1.2万平方米,建成后将成为亚洲最大的起飞常滑翔伞国家队总教练李铁民说,这里将成为世界级的滑翔基地. "二期工程从4月16日动工以来,已完成占地13320平方米山地的土方平整,铺设了长200米.宽80米,面积达1.2万平方米起飞场的草皮.此外,还完成了长约2000米的进水管网铺设

Facebook建亚洲团队挖走谷歌中国多名工程师

本报讯 (记者李斌)昨天,记者从业内知情人士处获悉,全球最大的社交网站美国Facebook已经悄然成立了亚洲项目团队,并不断在暗中接触谷歌中国的工程师,目前已经有多名谷歌中国的工程师加入Facebook. 由于上个月传出Facebook入华的消息,因此业内人士推测Facebook挖走谷歌中国的工程师目的就是为了借助了解 中国市场的人才进一步推动入华进程. 昨天,谷歌中国内部一位从事无线业务的工程师向记者透露,自从谷歌宣布退出中国大陆之后,就不断有竞争对手直接或委托猎头来谷歌中国挖人,确实也有较资