2016年3月17日訊,上午記者獲悉,在加拿大溫哥華舉辦的世界黑客大賽Pwn2Own上,360Vulcan Team用時11秒攻破了本屆賽事難度最大的谷歌Chrome瀏覽器,并成功獲得系統(tǒng)最高權(quán)限。這是中國安全團隊在Pwn2Own歷史上首次攻破谷歌瀏覽器。
據(jù)悉,Chrome代表著谷歌安全防御技術(shù)的最高水平。除了全球聞名的“黑客天團”Google Project Zero以外,谷歌還擁有上千臺服務器以深度挖掘技術(shù)對Chrome等產(chǎn)品進行漏洞測試,其計算能力完全不亞于剛剛在圍棋“人機大戰(zhàn)”中戰(zhàn)勝李世石的AlphaGo,此舉大大降低了Chrome漏洞被外界發(fā)現(xiàn)的概率。
同時,Chrome還擁有全球唯一能夠鎖定Windows內(nèi)核攻擊面的沙箱系統(tǒng),攻破Chrome并獲得系統(tǒng)控制權(quán)幾乎被認為是“不可能完成的任務”。
360Vulcan Team是360互聯(lián)網(wǎng)安全創(chuàng)新中心旗下一支安全研究團隊,主要負責挖掘軟件的安全漏洞并推動廠商及時修復漏洞。![]()