搜索

[9921] 2016-03-17_中国黑客在Pwn2Own2016上是怎样一种存在？

文档创建者：s7ckTeam
浏览次数：23
最后更新：2025-01-18
2016-03-17_中国黑客在Pwn2Own2016上是怎样一种存在？ 中 国 黑 客 在 P w n 2 O w n   2 0 1 6 上 是 怎 样 一 种 存 在 ？ 明 明 知 道   F r e e B u f   2 0 1 6 - 0 3 - 1 7 A l p h a G o 在 战 胜 李 世 石 后 ， 谁 会 最 终 战 胜 它 ？ 或 许 P w n 2 O w n 会 让 它 望 而 却 步 ： 因 因 . . . . . . 为 为 . . . . . . 狗 狗 . . . . . . . 有 有 . . . . . . 漏 漏 . . . . . . 洞 洞 . . . . . . 诞 生 自 诞 生 自 2 0 0 7 年 的 年 的 P w n 2 O w n 现 已 经 成 为 奖 金 额 最 高 的 黑 客 大 赛 。 作 为 安 全 界 最 受 瞩 目 的 赛 事 ， 今 年 在 加 拿 大 温 哥 华 举 现 已 经 成 为 奖 金 额 最 高 的 黑 客 大 赛 。 作 为 安 全 界 最 受 瞩 目 的 赛 事 ， 今 年 在 加 拿 大 温 哥 华 举 办 的 办 的 P w n 2 O w n 首 次 设 立 了 首 次 设 立 了 “ 破 解 大 师 破 解 大 师 ” （ （ M a s t e r   o f   P w n   A w a r d e d ） 的 荣 誉 称 号 ， 据 说 奖 品 就 是 下 面 这 件 紫 色 天 鹅 绒 浴 ） 的 荣 誉 称 号 ， 据 说 奖 品 就 是 下 面 这 件 紫 色 天 鹅 绒 浴 袍 ！ 袍 ！
数 据 大 话 数 据 大 话 2 0 1 6   P w n 2 O w n 参 加 本 届 大 赛 角 逐 的 团 队 （ 或 个 人 ） 有 5 个 ， 他 们 分 别 是 来 自 中 国 的 3 6 0 V u l c a n   T e a m 、 腾 讯 S h i e l d 安 全 战 队 、 腾 讯 S n i p e r 安 全 战 队 、 腾 讯 玄 武 实 验 室 和 个 人 出 战 的 韩 国 神 童 黑 客 J u n g H o o n   L e e   （ 去 年 他 一 人 攻 破 I E 1 1 、 C h r o m e 和 S a f a r i 浏 览 器 ， 独 揽 2 2 W 美 元 巨 奖 ） ； 报 名 进 行 的 破 解 项 目 共 计 1 1 个 ， 分 2 日 举 行 ； 每 个 项 目 破 解 可 以 进 行 3 次 尝 试 ； 参 赛 者 / 团 队 每 次 尝 试 要 在 1 5 分 钟 内 完 成 ； 本 届 比 赛 奖 金 总 额 为 6 0 万 美 元 ； 最 终 只 产 生 1 个 “ 破 解 大 师 ” 头 衔 。 报 名 参 赛 团 队 与 项 目 （ 成 功 得 分 ） 情 况 报 名 参 赛 团 队 与 项 目 （ 成 功 得 分 ） 情 况
3 6 0 V u l c a n   T e a m 谷 歌 C h r o m e （ 1 0 ） +   系 统 级 访 问 （ 5 ） A d o b e   F l a s h （ 8 ） +   系 统 级 访 问 （ 5 ） 腾 讯 腾 讯 S h i e l d 安 全 战 队 （ 电 脑 管 家 与 安 全 战 队 （ 电 脑 管 家 与 K E E N ） ） 苹 果 S a f a r i （ 6 ） +   R o o t 访 问 （ 4 ） A d o b e   F l a s h （ 8 ） +   系 统 级 访 问 （ 5 ） 腾 讯 腾 讯 S n i p e r 安 全 战 队 （ 安 全 战 队 （ K E E N 和 电 脑 管 家 ） 和 电 脑 管 家 ） 微 软 E d g e （ 1 0 ） +   系 统 级 访 问 （ 5 ） A d o b e   F l a s h （ 8 ） +   系 统 级 访 问 （ 5 ） 苹 果 S a f a r i （ 6 ） +   R o o t 访 问 （ 4 ） 腾 讯 玄 武 实 验 室 腾 讯 玄 武 实 验 室 微 软 E d g e 中 的 A d o b e   F l a s h （ 8 ） +   微 软 E d g e （ 1 0 ） J u n g H o o n   L e e （ 又 名 （ 又 名 l o k i h a r d t ） ） 谷 歌 C h r o m e （ 1 0 ） 微 软 E d g e （ 1 0 ） +   系 统 级 访 问 （ 5 ） 苹 果 S a f a r i （ 6 ） +   R o o t 访 问 （ 4 ） 比 赛 首 日 ： 东 方 亮 比 赛 首 日 ： 东 方 亮
根 据 日 程 安 排 ， 韩 国 小 子 率 先 登 场 ， 通 过 S a f a r i 中 的 一 个 U A F （ （ u s e   a f t e r   f r e e ） 漏 洞 ） 漏 洞 、 堆 溢 出 漏 洞 堆 溢 出 漏 洞 和 其 他 越 权 技 巧 其 他 越 权 技 巧 一 举 攻 破 苹 果 S a f a r i ， 拿 到 1 0 分 和 6 万 美 金 的 奖 励 ， 暂 居 排 行 榜 第 一 位 。 接 下 来 出 场 的 是 3 6 0 V u l c a n 团 队 ， 我 们 看 到 照 片 中 3 6 0 安 全 专 家 古 河 正 专 注 于 对 A d o b e   F l a s h 的 破 解 当 中 。 通 过 一 个 类 型 混 淆 类 型 混 淆 漏 洞 漏 洞 和 W i n d o w s 内 核 漏 洞 内 核 漏 洞 ， 最 终 不 出 意 料 地 获 得 系 统 最 高 权 限 ！
随 后 ， 3 6 0 V u l c a n   T e a m 用 时 1 1 秒 变 攻 破 了 谷 歌 C h r o m e 浏 览 器 ， 利 用 供 应 商 已 知 的 一 个 越 界 漏 洞 和 三 个 越 界 漏 洞 和 三 个 U A F 漏 洞 漏 洞 拿 到 系 统 最 高 权 限 。 需 要 提 到 的 一 点 是 因 为 在 破 解 C h r o m e 时 发 生 “ 撞 洞 ” （ 即 其 中 一 个 c h r o m e 漏 洞 谷 歌 已 知 ） ， 从 而 积 分 减 少 了 3 分 。 不 过 3 6 0 V u l c a n   T e a m 还 是 以 2 5 个 积 分 荣 升 排 行 榜 首 位 ， 累 计 奖 金 已 达 1 3 . 2 5 万 美 元 。 腾 讯 S n i p e r 安 全 战 队 3 秒 攻 破 F l a s h 插 件 ， 利 用 了 F l a s h 中 的 一 个 越 界 漏 洞 、 一 个 信 息 泄 露 漏 洞 和 越 界 漏 洞 、 一 个 信 息 泄 露 漏 洞 和 W i n d o w s 内 核 系 统 中 的 内 核 系 统 中 的 U A F 类 型 漏 洞 类 型 漏 洞 获 得 系 统 访 问 权 限 ， 拿 到 全 额 积 分 。
另 一 只 腾 讯 安 全 战 队 S h i e l d 用 时 5 秒 攻 破 了 苹 果 S a f a r i 浏 览 器 ， 这 里 利 用 了 S a f a r i 和 系 统 内 核 中 的 两 个 和 系 统 内 核 中 的 两 个 U A F 类 型 漏 洞 类 型 漏 洞 ， 因 此 S h i e l d 也 在 排 行 榜 中 获 得 1 0 个 积 分 。 最 后 一 个 出 场 的 是 玄 武 实 验 室 ， 虽 然 未 能 完 成 对 F l a s h 的 挑 战 ， 但 是 从 着 装 来 看 两 位 黑 客 欧 巴 还 是 深 得 T K 教 主 真 传 的 。 1 6 日 积 分 榜 ： 日 积 分 榜 ： 3 6 0 V u l c a n   T e a m 力 压 韩 国 神 童 力 压 韩 国 神 童
首 日 的 六 个 挑 战 告 一 段 落 ， 排 行 榜 上 发 生 了 变 化 。 3 6 0 V u l c a n   T e a m 因 为 所 有 项 目 已 经 顺 利 完 成 暂 居 排 行 榜 首 位 。 “ 破 解 大 师 破 解 大 师 ” 花 落 谁 家 ， 花 落 谁 家 ， 1 7 日 揭 晓 日 揭 晓 明 日 凌 晨 会 有 5 个 项 目 在 我 们 熟 睡 的 时 候 进 行 ， 来 自 腾 讯 的 两 只 安 全 战 队 S n i p e r 和 S h i e l d 将 于 J u n g H o o n   L e e 同 场 竞 技 。 从 报 名 项 目 来 看 ， 韩 国 神 童 如 果 攻 破 所 有 项 目 最 高 可 获 得 3 5 积 分 ， 而 腾 讯 S n i p e r 安 全 战 队 则 有 望 以 3 个 积 分 的 优 势 赢 得 最 终 的 胜 利 。 无 论 结 果 如 何 ， 最 终 披 上 那 件 紫 色 浴 袍 的 一 定 会 是 亚 洲 人 ！ 番 外 ： 阻 碍 别 国 黑 客 参 赛 《 瓦 森 纳 协 定 》 番 外 ： 阻 碍 别 国 黑 客 参 赛 《 瓦 森 纳 协 定 》 2 0 1 5 年 新 添 的 《 瓦 森 纳 协 定 》 条 款 禁 止 出 口 ， 包 括 “ 特 殊 设 计 ” 的 或 是 修 改 以 逃 避 “ 监 视 工 具 ” 检 测 的 软 件 ， 以 及 令 “ 保 护 措 施 ” 无 效 的 软 件 。 这 也 就 意 味 禁 止 在 不 同 的 国 家 之 间 互 通 漏 洞 信 息 。 一 些 参 赛 选 手 担 心 违 反 协 定 ， 选 择 放 弃 参 加 国 外 的 黑 客 比 赛 。 目 前 《 瓦 森 纳 协 定 》 共 有 包 括 美 国 、 日 本 、 英 国 、 俄 罗 斯 等 4 1 个 成 员 国 ， 尽 管 韩 国 也 位 列 其 中 尽 管 韩 国 也 位 列 其 中 ， 但 是 这 并 没 有 影 响 P w n 2 O w n 这 一 全 球 影 响 力 最 大 的 黑 客 破 解 赛 事 只 有 中 国 队 和 韩 国 人 捧 场 的 局 面 。 * F r e e B u f 小 编 综 合 整 理 ， 部 分 图 片 来 自 3 6 0 摄 影 师 兼 H a c k e r 杨 卿 ， 特 此 感 谢 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理