代表中国出征的腾讯安全战队在加拿大温哥华Pwn2Own 2017首日比赛中成功攻破微软Edge浏览器。据专家介绍,Edge浏览器拥有抵御网络攻击方面的强能力——微软在Edge浏览器中设计了大量漏洞防御措施,再和Windows 10的强大安全措施结合在一起,极难对其进行漏洞攻击,被誉为是微软最安全的网页浏览器。同时,在Pwn2Own严苛的漏洞挖掘规则下,想要顺利挑战该项目难度很高。而由腾讯安全联合实验室玄武实验室组建的腾讯安全 Ether战队是本次比赛中,第一支攻破微软Edge浏览器的团队,并获得该单项项目全额积分10分及八万美金奖金。

腾讯安全 Ether 战队用一个Edge漏洞和一个沙箱穿透漏洞十秒完美攻破微软Edge浏览器。Pwn2Own主办方宣布腾讯安全 Ether 战队成为整个浏览器分类的“Full Winner”。比赛中所使用的两个漏洞非常独特,在赛后向主办方解释漏洞原理的时候,即使是做了多年漏洞收集工作、见多识广的主办方工作人员也瞪大了眼睛,忍不住接连说了十几遍“这漏洞太疯狂,太不可思议了”,并表示“不知道微软看了这个是应该哭还是应该笑”。

Pwn2Own被誉为黑客界“世界杯”级别的国际赛事,已经成为了信息安全日历上开年重大活动之一。2017年,在Pwn2Own十周年这一里程碑时刻,大赛设立了更多的目标命题,更丰厚的奖金激励,在此背景下,本次比赛的难度也超过了历史任何一届,更将虚拟机、服务器、企业应用作为目标范围。

在今天接下来的比赛中,腾讯安全战队还将继续挑战谷歌Chrome浏览器等项目,与国际安全黑客同台竞技。

关注中国IDC圈官方微信:idc-quan 我们将定期推送IDC产业最新资讯

查看心情排行你看到此篇文章的感受是:


  • 支持

  • 高兴

  • 震惊

  • 愤怒

  • 无聊

  • 无奈

  • 谎言

  • 枪稿

  • 不解

  • 标题党
2022-11-04 10:35:00
云资讯 微软发布第一季度财报 Azure云业务增长放缓
第一财季Azure的收入仅增长了35%,低于上个季度的40%,远低于一年前的50%。 <详情>
2022-07-21 10:33:35
云资讯 微软冻结云计算和安全软件部门招聘计划
微软表示,此次冻结招聘将在可预见的未来持续下去。 <详情>
2022-01-17 17:58:18
市场情报 腾讯安全“同舟计划”发布新春特别服务,为100家企业提供新春免费应急响应和云上安全托管服务
腾讯安全“同舟计划”发布特别服务,为100家企业提供新春免费应急响应和云上安全托管服务。 <详情>
2021-12-22 17:55:13
市场情报 腾讯安全发布新一代云防火墙 筑牢企业上云第一道安全防线
从实战攻防角度来看,腾讯云防火墙价值突出,作为1000+客户的首选,已广泛覆盖金融、政府、媒体、汽车、交通、物流、游戏等泛互联网行业。 <详情>
2021-11-09 16:36:48
云安全 腾讯安全李滨:数据成生产力核心要素,数据安全可影响企业发展
就企业目前所面对的外部环境、技术、业务上的挑战,腾讯安全总结归纳了企业的五个风险面。 <详情>