騰訊電腦管家聯合Keen團隊奪得頂級黑客大賽冠軍
3 月 18 日,全球頂級黑客大賽 Pwn2Own 2015 在加拿大溫哥華拉開戰幕,騰訊電腦管家聯合中國頂級黑客團隊 Keen Team 輕松攻破 IE 瀏覽器 PDF 插件,并拿到系統權限,奪得該項目冠軍稱號,拿到 5.5 萬美元獎金。
不少業內人士詳細了解比賽規則后表示,本屆 Pwn2Own“史上最難的一屆”。Pwn2Own 是全球最高規格的黑客大賽,由美國五角大樓入侵防護系統供應商 TippingPoint 的 DVLabs 贊助,自 2007 年首度拉開賽幕,今年已經是它的第九屆。今年的 Pwn2Own 賽事主要包括六大項目,以 Chrome、IE、Safari、Firefox 四大主流瀏覽器,和 IE 的 Flash 和 PDF 插件作為主要攻擊目標,而且 IE、Flash、PDF 三個項目還特意增加了難度,不僅需要在 64 位下運行,還打開了 EPM 模式(增強保護模式)。
不過騰訊電腦管家團隊依靠出色的技術實力,與 Keen Team 聯合組隊攻破 IE 瀏覽器 PDF 插件,拿下系統權限,獲得了主辦方頒發的 3 萬美元獎金。而 Keen Team 戰隊則單獨攻破了 Flash,并拿到最高系統權限,獲得了 6 萬美元獎金。這只是基礎獎金,由于在 Windows 系統下拿到系統權限,兩個項目還還額外獲得 2.5 萬美元的獎金。
拿到系統權限則意味著能力更強。打個比方說,獲得基礎獎金表明你打開了銀行柜臺的大門,但是獲得系統權限才相當于拿到了更高安全級別的銀行保險柜鑰匙。這個獎項的獲得表明騰訊電腦管家的技術實力已經堪比國際頂級戰隊。
騰訊電腦管家的技術實力逐年提升。早在去年 2014 年 4 月,騰訊電腦管家就憑借國際權威安全軟甲評測機構 AV-Comparatives 的最佳評級。憑借著自主研發的 TAV 殺毒軟件,騰訊電腦管家成為國內少有的獲得 AV-C、AV-Test、VB100 以及 Checkmark 國際認證“四大滿貫”的殺毒軟件,成為國家漏洞庫一級資質單位。而本次又在國際頂尖賽事 Pwn2Own 上斬獲殊榮,成為我國安全軟件躋身世界前列的最好證明。
值得一提的是,作為微軟 MAPP 計劃成員,騰訊電腦管家還在同日成為微軟 Win10 官方合作伙伴,將為該平臺提供全方位的系統級安全防護,并推出 Win10 免費升級服務。
與騰訊電腦管家并肩作戰的 Keen Team 又稱碁震安全研究團隊,是我國最知名的白帽黑客團隊,也是全世界范圍內發現并報告安全漏洞最多的安全研究團隊,連續四年獲得 ZDI 全球計算機漏洞挖掘白金獎。