11月1日,移動(dòng)安全領(lǐng)域的最高賽事Mobile
Pwn2Own2017黑客大賽,在日本東京拉開(kāi)戰(zhàn)幕。來(lái)自北美、歐洲、以中國(guó)為主力的亞洲頂尖安全團(tuán)隊(duì)再度向“世界破解大師”這項(xiàng)安全領(lǐng)域的頂級(jí)榮譽(yù)發(fā)起挑戰(zhàn)。首日比賽結(jié)束后,騰訊安全戰(zhàn)隊(duì)?wèi){借在蘋果iPhone
7和華為Mate9 Pro上的完美破解,以44分暫時(shí)領(lǐng)先。
今年,Mobile Pwn2Own2017的獎(jiǎng)金超過(guò)50萬(wàn)美金,參賽團(tuán)隊(duì)主要針對(duì)蘋果 iPhone 7、三星 Galaxy S8、谷歌
Pixel、華為Mate9
Pro四款主流產(chǎn)品進(jìn)行破解,這些設(shè)備都將運(yùn)行最新版的iOS或Android系統(tǒng),同時(shí)安裝最新的安全補(bǔ)丁。總積分最高的團(tuán)隊(duì)會(huì)獲得由比賽官方頒發(fā)的“世界破解大師”冠軍獎(jiǎng)杯。

秒破iPhone7 實(shí)現(xiàn)最高級(jí)別破解
在針對(duì)蘋果iOS
11.1最新操作系統(tǒng)的破解項(xiàng)目上,騰訊安全科恩戰(zhàn)隊(duì)表現(xiàn)搶眼,接連攻破WiFi和Safari瀏覽器兩個(gè)目標(biāo)。其中利用四個(gè)漏洞獲取了WiFi的代碼執(zhí)行權(quán)限,并且在iPhone
7手機(jī)重啟之后仍然保持攻破,實(shí)現(xiàn)最高級(jí)別破解,獲得額外獎(jiǎng)勵(lì)。最終,騰訊安全科恩戰(zhàn)隊(duì)在該項(xiàng)挑戰(zhàn)中獲得單項(xiàng)最高積分11分,以及11萬(wàn)美元獎(jiǎng)金。
隨后,騰訊騰訊安全科恩戰(zhàn)隊(duì)繼續(xù)向iOS
11.1操作系統(tǒng)的Safari瀏覽器發(fā)起挑戰(zhàn),利用一個(gè)瀏覽器漏洞和一個(gè)系統(tǒng)設(shè)置的漏洞組成攻擊鏈條完成破解,獲取內(nèi)核權(quán)限,再次觸發(fā)賽事主辦方的額外獎(jiǎng)勵(lì)規(guī)則,獲得13分及4.5萬(wàn)美金獎(jiǎng)勵(lì)。至此,騰訊安全科恩戰(zhàn)隊(duì)也在本屆賽事上完成對(duì)目標(biāo)蘋果產(chǎn)品的全部破解。
破解華為Mate9 Pro 拿下最難單項(xiàng)
北京時(shí)間下午17點(diǎn),Mobile Pwn2Own2017
迎來(lái)首日最后一項(xiàng)挑戰(zhàn),同時(shí)也是本屆大賽難度最大、積分最多、獎(jiǎng)金最為豐厚的單項(xiàng)挑戰(zhàn)——華為Mate9 Pro手機(jī)的基帶破解。
最終,騰訊安全科恩戰(zhàn)隊(duì)使用堆棧溢出完成破解,拿下20分以及10萬(wàn)美金獎(jiǎng)勵(lì)。賽事主辦方ZDI還在破解成功后稱:“很興奮能在現(xiàn)場(chǎng)見(jiàn)證這場(chǎng)破解。”
騰訊安全科恩實(shí)驗(yàn)室總監(jiān)呂一平表示,華為手機(jī)的安全性本身就很高,能在Mobile
Pwn2Own上被破解,是非常不容易的。騰訊安全也希望通過(guò)中國(guó)白帽黑客的能力,進(jìn)一步提升中國(guó)智能手機(jī)系統(tǒng)的安全性,與國(guó)際廠商在網(wǎng)絡(luò)安全層面上并駕齊驅(qū)。
據(jù)了解,作為全球頂級(jí)信息安全大賽,Mobile
Pwn2Own旨在幫助全球各大廠商發(fā)現(xiàn)系統(tǒng)漏洞,完善產(chǎn)品安全性。比賽中攻破目標(biāo)利用的漏洞,都已經(jīng)在賽后按照國(guó)際通用漏洞匯報(bào)機(jī)制報(bào)告給相關(guān)廠商,廠商也會(huì)盡快地發(fā)布安全補(bǔ)丁修復(fù)漏洞。