2022 全球cso网络安全大会360（360在Pwn2Own黑客大赛上17秒攻破IE获奖）

日前，美国NBC环球集团旗下的全球性财经有线电视卫星新闻台CNBC对一场在加拿大温哥华举行的黑客大赛Pwn2Own进行了报道，CNBC报道称，来自中国的一支安全研究团队360VulcanTeam在本届Pwn2Own黑客大赛中，因仅耗时17秒即率先攻破微软Win8.1系统和最新的IE11浏览器，而受到来自主办方ZDI安全专家的称赞。

据CNBC报道，本届Pwn2Own大赛IE的挑战难度极大，较以往有较大幅度的提升，而除了IE以外的AdobeFlash和AdobeReader的挑战难度则相对较低。360VulcanTeam选择高难度的IE进行挑战，就好象高台跳水，起评分就比挑战其他项目的团队要高。

随着360的安全研究团队在Pwn2Own大赛中夺冠，欧美国家在该项目上长期统治地位亦被360打破。今年的Pwn2Own，IE项目夺冠的含金量更远远超过2014年的“独角兽”大奖，因为除了也要完成“独角兽”大奖的要求，还需要挑战新增隔离堆、延迟释放、CFG等微软新增的安全机制，并遵守禁止重启/注销的规则。业内比喻本届攻击IE的难度就如同“蒙上眼睛打移动靶”。CNBC报道称，360研究团队成为亚洲9年来首次在世界黑客大赛中攻破IE的团队。

另一只中国团队KeenTeam，也成功拿下了浏览器插件AdobeFlash和AdobeReader的项目。开赛30秒，KeenTeam的捷克籍外援选手Peter就攻破了AdobeFlash。在随后的AdobeReaderPDF阅读器项目中，KeenTeam的全能选手陆吉辉又用时60秒攻破AdobeReader。相比攻破IE浏览器来说，攻破Adobe这两个插件的难度要低得多。

微软安全响应中心负责人褚诚云对这两支来自中国的技术团队都表示“点赞”，他说：“这次Pwn2own上，360VulcanTeam和KEENTeam提交的攻击都非常精彩！”

美国科技网站Tomsguide援引HPZDI安全专家BryanGorenc的话称：360VulcanTeam攻破了64位机器上完全开启了微软EMET的IE浏览器，简直太神奇了。HPZDI是Pwn2Own的主办方，连美国五角大楼等军方机构都出资向其购买漏洞，因此，ZDI既是黑客界不折不扣的顶尖高手。

据悉，360VulcanTeam今年首次参加比赛，就成功拿下了攻破IE这个高难度的项目，另一支参赛的中国团队KEENTeam虽已是第三年参加比赛，但选择了难度相对较低的项目进行，或是为了在比赛中保持成绩。尽管两支团队都在Pwn2Own比赛中获得了奖项，但360安全研究团队的水平基本代表了中国网络攻防的最高水准。

CNBC报道称，360VulcanTeam负责人MJ0011接受采访时表示，选择攻击高难度的IE，是考虑到IE是中国主流的应用软件，而且本届64位的IE11也极具挑战性。360Vulcan希望通过比赛证明，攻防无止境，只有不断创新和进步才是最好的安全解决方案。