360最近名聲大振。

剛剛在過去的315晚會(huì)上，360讓全國(guó)人民都知道了免費(fèi)WIFI不能蹭，存在安全風(fēng)險(xiǎn)。今天，隨著它在世界黑客大賽上的奪冠，則讓世界安全領(lǐng)域都認(rèn)識(shí)到了360的實(shí)力。

 3月19日，在加拿大溫哥華舉行的Pwn2Own 2015世界黑客大賽上，來(lái)自中國(guó)的安全研究團(tuán)隊(duì)360Vulcan Team僅用時(shí)17秒就率先攻破微軟Win8.1系統(tǒng)和最新的IE11瀏覽器。這是亞洲團(tuán)隊(duì)首次在世界大賽攻破IE，一舉打破了歐美國(guó)家在該項(xiàng)目上的統(tǒng)治地位，讓世界領(lǐng)略到了中國(guó)的力量。

值得一提的是，Pwn2Own賽事的常勝將軍——著名黑客團(tuán)隊(duì)VUPEN在比賽之前就宣布退出。退賽原因是破解IE11瀏覽器難度大，同時(shí)獎(jiǎng)金少。VUPEN創(chuàng)始人、世界頂級(jí)安全研究員Chaouki Bekrar表示，這次的IE11項(xiàng)目涉及到64位、EMET、增強(qiáng)沙箱、禁止注銷/重啟系統(tǒng)等，難度太大。這也從側(cè)面向外界透露，他們對(duì)破解IE11瀏覽器沒有信心。

據(jù)了解，VUPEN在2012年Pwn2Own大賽上憑借黑掉Chrome而成名，并隨后拿下了四屆Pwn2Own冠軍，實(shí)力不容小覷。最有實(shí)力的VUPEN都不敢嘗試，誰(shuí)有信心呢？首次組隊(duì)參賽的360Vulcan Team選擇了IE作為目標(biāo)，并成功利用多個(gè)0day漏洞攻破擁有增強(qiáng)沙箱保護(hù)、全64位進(jìn)程、微軟EMET漏洞防御、Win8.1安全機(jī)制等最高級(jí)別防護(hù)的IE11，此次獲勝的含金量已達(dá)到2014年Pwn2Own無(wú)人企及的“獨(dú)角獸”大獎(jiǎng)。

賽后，360Vulcan Team負(fù)責(zé)人MJ0011表示：選擇IE11是原因很簡(jiǎn)單，因?yàn)?/span>IT瀏覽器是中國(guó)流行的應(yīng)用軟件，本屆比賽IE又是極具挑戰(zhàn)性的攻擊項(xiàng)目。因此希望通過比賽證明，攻防無(wú)止境，只有不斷創(chuàng)新和進(jìn)步才是最好的安全解決方案。

據(jù)MJ0011介紹，360Vulcan Team是360安全衛(wèi)士的攻防研究團(tuán)隊(duì)，日常工作主要是挖掘軟件的安全漏洞和漏洞威脅，幫助廠商修復(fù)漏洞和提升產(chǎn)品安全性。通過在漏洞研究領(lǐng)域的經(jīng)驗(yàn)，360Vulcan Team能夠設(shè)計(jì)和提供更有效的安全解決方案。2014年360安全衛(wèi)士推出的“XP盾甲”漏洞防御產(chǎn)品，其核心技術(shù)就是由360Vulcan Team設(shè)計(jì)開發(fā)的。

Pwn2Own是全球公認(rèn)級(jí)別最高的黑客大賽，比賽主辦方為惠普ZDI項(xiàng)目，微軟、Google、蘋果等巨頭也均是該賽事的贊助商。參賽黑客可以選擇IE、Chrome、Safari和Firefox瀏覽器或Adobe Flash、Adobe Reader插件作為攻擊目標(biāo)，其中Chrome和IE是挑戰(zhàn)難度最高、獎(jiǎng)金最豐厚的兩款產(chǎn)品，單項(xiàng)獎(jiǎng)金分別為75000美元和65000美元，而在去年比賽被打成“篩子”的Firefox獎(jiǎng)金只有3萬(wàn)美元。

從2009至今，360已經(jīng)68次報(bào)告微軟漏洞而獲得微軟安全公告的致謝，是全世界協(xié)助微軟修復(fù)漏洞數(shù)量最多的安全軟件廠商。360也因此成為微軟Windows 10在中國(guó)免費(fèi)升級(jí)唯一的安全合作伙伴。此次Pwn2Own大賽上，360Vulcan Team找到的漏洞也都已一并提交給微軟進(jìn)行修復(fù)。