Pwn2Own 2017世界黑客大赛 360成为首支冠军团队

Pwn2Own 2017世界黑客大赛 360成为首支冠军团队，北京时间3月16日凌晨，在加拿大温哥华举行的Pwn2Own 2017世界黑客大赛上，360安全战队首战告捷，仅用时3秒就攻破了Adobe Reader，成功赢得5万美元全额奖金和6分满分，成为本届赛事首支冠军团队。

三国大战360为中国赢得首冠Pwn2Own由美国五角大楼网络安全服务商TippingPoint的项目组ZDI主办，今年已是第十届赛事，吸引了来自中国、德国、美国三个国家的11支战队参赛，比赛项目数量和奖金均为历届最高。

作为Pwn2Own 2017的第一个挑战项目，Adobe Reader是全球流行的PDF阅读器，拥有数以亿计用户。近年来Adobe Reader不断加固安全防线，更搭配了强悍的沙箱保护。在著名“网络军火商”Zerodium公布的漏洞收购价目表上，完全攻破Adobe Reader的漏洞悬赏价格高达8万美元，与Chrome、Edge、IE和Safari四大浏览器相同。

图：360安全战队3秒攻破Adobe Reader赢得本届Pwn2Own首个冠军

据悉，本届比赛共有两支团队报名挑战Adobe Reader，360安全战队率先出战。比赛中，360安全战队使用了Adobe Reader漏洞和Windows 10漏洞的“组合拳”攻击：首先利用Adobe Reader漏洞实现远程代码执行，再利用Win10系统的内核漏洞突破Adobe沙箱堡垒，在比赛中只要打开一个PDF文件就能成功控制电脑。

由于攻击代码质量极高，整个比赛过程仅用时3秒就顺利完成。经过Adobe、微软和主办方ZDI审核，360安全战队的攻击完美有效，赢得Adobe Reader项目最高级别的5万美元和6个积分奖励。

据Pwn2Own大赛主办方介绍，微软、Adobe等厂商在比赛中作为裁判，能够第一时间获得漏洞细节和攻击方法，从而及时制作补丁。360安全卫士官方微博也表示，黑客攻击比赛可以推动厂商提升产品安全性，让世界上每一台智能设备都变得更安全