记录黑客技术中优秀的内容,传播黑客文化,分享黑客技术精华

Pwn2Own 2015:四大浏览器全部沦陷

上周参加Pwn2Own黑客大赛的研究者们演示了四大浏览器上的远程代码执行漏洞,还攻破了Adobe Reader和Flash Player。共发现21个严重漏洞,拿走55.75万美元的奖金。 来自韩国的信息安全研究员、浏览器黑客李正勋(网名:lokihardt),在Windows平台上独立破解了IE 11和Google Chrome,同时在Mac OSX平台上破解了Safari。 他赢得了22.5万美元的奖金。另外,作为优胜者,他还带走了一台参赛时用作漏洞展示的笔记本电脑。 一年一度的Pwn2Own大赛在加拿大温哥华的CanSecWest安全论坛上举办,赞助商是惠普公司的零日计划。
发布时间:2015-03-23 14:05 | 阅读:143192 | 评论:0 | 标签:动态 pwn2own 黑客大赛

Pwn2Own黑客大赛 中国战队总奖金已达17万美元

世界顶级黑客大赛Pwn2Own 2015如火如荼,开赛仅仅6个小时中国安全研究团队Keen Team连续攻破IE环境下运行的Flash与Reader两大插件,实现在该项赛事上的三连冠,同时Keen Team也是亚洲首支完成这一创举的安全研究团队。 Keen Team选报的两个项目率先开赛,比赛一开始就达到高潮。仅仅用了30秒,Keen Team研究员Peter即成功将运行在64位Windows下的Flash攻破,并获取最高系统权限,拿到额外奖金2.5万美元,使总奖金金额达到8.5万美元。
发布时间:2015-03-19 18:30 | 阅读:89845 | 评论:0 | 标签:动态 pwn2own 黑客大赛

中国顶级黑客战队Keen Team获世界黑客大赛三连冠

在加拿大温哥华举行的Pwn2Own2015世界顶级黑客大赛上,中国顶级黑客站队Keen Team首战告捷,拿下大赛首个冠军。Keen Team开赛不久,即宣布攻破IE环境下运行的Flash,并获得最高系统级权限拿到额外奖金2.5万美元,总奖金数额达到8.5万美元。这也是Keen Team连续三年在Pwn2Own比赛中夺得的第四个冠军。 国际最知名的黑客赛事 Pwn2Own今年已经走到第九个年头。Pwn2Own 以高额奖金和参赛高手云集著称,由著名安全网络提供商ZDI主办,曾由Google、Microsoft等科技公司提供赞助支持。 今年赛事进一步提高了难度,被誉为“史上最难的一次黑客大赛”。
发布时间:2015-03-19 16:00 | 阅读:106275 | 评论:0 | 标签:技术 Keen Team Pwn2Own 黑客大赛

资深黑客揭秘史上最难Pwn2Own黑客大赛看点

我是一名黑客,虽然这次没有机会参加世界顶级赛事,但是对于一直关注世界顶级黑客赛事的我想谈一些自己的看法。即将于五天后(2015年3月18日)在加拿大温哥华开幕的Pwn2Own2015被称为史上最难黑客大赛,本届的挑战项目难度剧增,但却削减了奖金,以致于该赛事的常胜将军,著名黑客团队VUPEN在看过比赛项目竟然宣布退出。先说赛事的六大项目。Pwn2Own以Chrome、IE、Safari、Firefox等常见浏览器以及IE的Flash和PDF插件作为主要攻击目标,参赛的黑客们通常会以参赛项目的奖金额以及获取权限的程度,也就是最后能够拿到多少奖金,来作为最终评判赛事难易度的一个可量化衡量标准。
发布时间:2015-03-13 19:50 | 阅读:103886 | 评论:0 | 标签:动态 pwn2own 黑客大赛

挑战黑客极限:Pwn2Own 2015成史上”最难”黑客大赛

Pwn2Own是全球最著名、奖金最丰厚的黑客大赛,由美国五角大楼入侵防护系统供应商TippingPoint赞助。近日Pwn2Own 2015公布全新的比赛规则,本届赛事难度超高、史无前例,包括VUPEN等赫赫有名的黑客团队也望而却步。 Pwn2Own以IE、Chrome、Safari、Firefox等浏览器作为主要攻击目标,参赛黑客需要发现并攻破上述软件漏洞,完全控制操作系统。2015年的Pwn2Own将于3月18日在加拿大温哥华开幕,而在本届比赛上攻破IE也被视为几乎不可能完成的任务,其难度堪比“射击手蒙上双眼打移动靶”。
发布时间:2015-03-12 15:40 | 阅读:110335 | 评论:0 | 标签:业界 Pwn2Own 黑客大赛

谷歌宣布Pwnium黑客大赛全年开放 奖金无上限

2012年以来凭借着丰厚的奖金和知名度的不断提升,谷歌所举办的Pwnium黑客大赛规模不断扩大,奖金的投入也更加的诱人,项目皆在于奖励挑战Chrome浏览器并寻找到各种漏洞的黑客 今日谷歌宣布Pwnium黑客大赛全年开放,且根据提交的漏洞风险等级无上限颁布奖金,目的是帮助现有安全专家不需要通过积攒漏洞信息到特定的时候,此举也能鼓励更多的人加入到该项目中来。 Chrome安全团队的Tim Willis本周二在博客中写道:“如果现在安全专家已经发现了具备Pwnium级别的BUG,极有可能会等到每年举行的安全大会上才会选择曝光来获得奖金。这无论对于那个方面来说都是非常糟糕的。
发布时间:2015-02-26 07:00 | 阅读:106333 | 评论:0 | 标签:业界 Chrome Pwnium 谷歌 黑客大赛

日本为培养年轻黑客举办黑客大赛

据外媒报道,日本为了培训新一代的年轻黑客,日前在东京举行了一场大规模的黑客大赛。 据悉,黑客大赛“SECCON 2014”是日本国内最大规模的此类赛事,去年12月先进行线上初赛选拔,最后共有来自七个国家和地区的90名参赛者进入总决赛。进入总决赛的有来自中国、日本、波兰、俄罗斯、韩国和美国的选手。 主办单位表示,冠军将可直接取得今年底在美国拉斯维加斯所举办的世界最强黑客大赛Def Con CTF的决赛资格。 据外媒报道,日本为了培训新一代的年轻黑客,日前在东京举行了一场大规模的黑客大赛。
发布时间:2015-02-10 23:40 | 阅读:114888 | 评论:0 | 标签:业界 SECCON 日本 黑客大赛

ADS

标签云

本页关键词