搜索

[10672] 2016-11-02_Pwn2Own2016中国黑客团队实现入侵Nexus6P和iPhone6S，斩获21.5万美金

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2016-11-02_Pwn2Own2016中国黑客团队实现入侵Nexus6P和iPhone6S，斩获21.5万美金 P w n 2 O w n   2 0 1 6   |   中 国 黑 客 团 队 实 现 入 侵 N e x u s 6 P 和 i P h o n e 6 S ， 斩 获 2 1 . 5 万 美 金 A l p h a _ h 4 c k   F r e e B u f   2 0 1 6 - 1 1 - 0 2 根 据 国 外 媒 体 的 最 新 报 道 ， 腾 讯 科 恩 实 验 室 的 安 全 研 究 人 员 在 根 据 国 外 媒 体 的 最 新 报 道 ， 腾 讯 科 恩 实 验 室 的 安 全 研 究 人 员 在 2 0 1 6 年 年 P w n 2 O w n 黑 客 大 赛 上 仅 用 了 五 分 钟 便 成 功 入 侵 了 黑 客 大 赛 上 仅 用 了 五 分 钟 便 成 功 入 侵 了 N e x u s 6 P 和 和 i P h o n e i O S   1 0 . 1 ， 并 一 举 揽 获 了 ， 并 一 举 揽 获 了 2 1 . 5 万 美 元 的 大 赛 奖 金 。 万 美 元 的 大 赛 奖 金 。 就 在 前 几 天 ， 曾 有 安 全 研 究 人 员 发 现 可 以 利 用 图 片 或 者 P D F 文 件 来 入 侵 苹 果 手 机 。 而 现 在 我 想 告 诉 大 家 的 是 ， 腾 讯 科 恩 实 验 室 的 安 全 研 究 专 家 在 2 0 1 6 年 P w n 2 O w n 移 动 黑 客 大 赛 的 比 赛 中 ， 仅 用 了 五 分 钟 便 成 功 入 侵 了 一 台 N e x u s 6 P 。 是 的 ， 你 没 听 错 ！ 科 恩 实 验 室 的 黑 客 使 用 了 一 款 恶 意 软 件 来 入 侵 N e x u s 6 P ， 这 款 恶 意 软 件 不 需 要 用 户 进 行 任 何 的 交 互 操 作 ， 所 有 的 攻 击 活 动 会 在 五 分 钟 内 自 动 执 行 完 毕 。 P w n 2 O w n P w n 2 O w n 是 全 世 界 最 著 名 、 奖 金 最 丰 厚 的 黑 客 大 赛 ， 由 美 国 五 角 大 楼 网 络 安 全 服 务 商 、 惠 普 旗 下 T i p p i n g P o i n t 的 项 目 组 Z D I （ Z e r o D a y   I n i t i a t i v e ） 主 办 ， 谷 歌 、 微 软 、 苹 果 、 以 及 A d o b e 等 互 联 网 行 业 巨 头 都 对 比 赛 提 供 支 持 ， 这 些 企 业 旨 在 通 过 黑 客 的 攻 击 和 挑 战 来 完 善 自 身 产 品 的 安 全 性 。 大 赛 自 2 0 0 7 年 举 办 至 今 ， 每 年 三 月 都 会 在 加 拿 大 温 哥 华 举 办 的 C a n S e c W e s t 安 全 峰 会 上 举 行 。 腾 讯 科 恩 实 验 室 （ 腾 讯 科 恩 实 验 室 （ K e e n L a b ） ） 腾 讯 科 恩 实 验 室 是 腾 讯 安 全 新 成 立 的 一 支 专 注 于 云 计 算 与 移 动 终 端 安 全 研 究 的 白 帽 黑 客 团 队 。 该 团 队 的 核 心 成 员 大 多 来 自 于 原 K e e n T e a m 团 队 ， 这 个 团 队 中 的 黑 客 是 亚 洲 最 早 参 加 P w n 2 O w n 大 赛 并 夺 冠 的 世 界 超 一 流 黑 客 。 在 加 拿 大 温 哥 华 刚 刚 落 下 帷 幕 的 世 界 顶 级 安 全 赛 事 P w n 2 O w n 2 0 1 6 上 ， 由 科 恩 实 验 室 和 腾 讯 电 脑 管 家 共 同 组 队 的 腾 讯 安 全 S n i p e r 战 队 再 攀 高 峰 ， 凭 借 总 积 分 3 8 分 成 为 了 P w n 2 O w n 2 0 1 6 史 上 第 一 个 世 界 总 冠 军 ， 并 且 获 得 来 这 一 顶 级 赛 事 史 上 首 个 “ M a s t e r o f   P w n ” （ 世 界 破 解 大 师 ） 称 号 。 赛 事 战 报 赛 事 战 报
今 年 总 共 有 两 支 黑 客 团 队 参 加 了 P w n 2 O w n 的 比 赛 ， 一 个 是 腾 讯 旗 下 的 科 恩 安 全 实 验 室 ， 而 另 外 一 支 队 伍 则 是 由 来 自 M W R 实 验 室 的 R o b e r t M i l l e r 和 G e o r g i G e s h e v 组 成 的 。 科 恩 实 验 室 的 白 帽 黑 客 通 过 入 侵 N e x u s 6 P 赢 得 了 1 0 2 , 5 0 0 美 金 ， 而 这 也 许 是 目 前 世 界 上 第 一 次 黑 客 公 开 的 N e x u s 6 p 远 程 入 侵 。 在 此 次 攻 击 过 程 中 ， 安 全 研 究 专 家 利 用 了 两 个 安 全 漏 洞 以 及 一 个 A n d r o i d 系 统 的 安 全 问 题 ， 而 Z D I 项 目 组 也 为 此 次 的 远 程 入 侵 向 科 恩 实 验 室 提 供 了 1 0 2 , 5 0 0 美 元 的 漏 洞 奖 金 。 除 此 之 外 ， 该 团 队 也 因 此 获 得 了 2 9 个 大 赛 积 分 。 需 要 注 意 的 是 ， 黑 客 们 在 此 次 大 赛 上 的 攻 击 目 标 还 包 括 三 星 G a l a x y S 7 在 内 。 在 此 次 比 赛 中 ， 科 恩 实 验 室 也 曾 尝 试 在 i P h o n e 6 S 手 机 中 安 装 恶 意 软 件 。 但 是 这 一 攻 击 只 成 功 了 一 部 分 ， 因 为 在 设 备 中 某 个 默 认 配 置 的 影 响 之 下 ， 导 致 他 们 所 安 装 的 恶 意 软 件 无 法 实 现 持 久 化 。 但 是 ， 大 赛 仍 然 为 科 恩 实 验 室 在 i P h o n e 6 S 中 所 发 现 的 安 全 漏 洞 颁 发 了 6 万 美 元 的 漏 洞 奖 励 。 除 此 之 外 ， 科 恩 实 验 室 的 安 全 研 究 人 员 还 利 用 了 一 个 用 后 释 放 （ U F A ） 漏 洞 成 功 窃 取 到 了 i P h o n e 6 S 中 的 用 户 照 片 ， 并 通 过 此 次 入 侵 赢 得 了 5 2 , 5 0 0 美 金 和 1 6 个 大 赛 积 分 。 在 此 我 要 提 醒 各 位 同 学 ， 此 次 攻 击 针 对 的 都 是 苹 果 公 司 刚 刚 发 布 的 i O S 1 0 . 1 。
赛 事 战 果 赛 事 战 果 此 次 大 赛 为 黑 客 们 总 共 提 供 了 3 7 . 5 万 美 元 的 奖 金 ， 而 经 过 紧 张 而 激 烈 的 比 赛 ， 腾 讯 科 恩 实 验 室 最 终 斩 获 了 其 中 的 2 1 . 5 万 美 金 。 说 实 话 ， 我 们 应 该 大 力 赞 扬 这 些 参 加 P w n 2 O w n 2 0 1 6 移 动 黑 客 大 赛 的 黑 客 们 ， 因 为 如 果 他 们 将 这 些 漏 洞 卖 给 情 报 机 构 或 者 0 d a y 漏 洞 收 购 公 司 的 话 ， 他 们 能 赚 到 的 钱 也 许 会 更 多 。 正 是 因 为 有 这 些 白 帽 黑 客 的 存 在 ， 我 们 的 世 界 才 会 朝 着 更 加 安 全 的 方 向 前 进 。   *   参 考 来 源 ： s e c u r i t y a f f a i r s ， F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理