新聞中心
聯(lián)系我們
地址:上海市閔行區(qū)莘東路505號綠捷中心10樓1005室
熱線:400-8838-021
傳真:021-54855973
E-mai:zjedwine@163.com
中國白帽團隊Keen Team 全球最難黑客大賽三連冠
北京時間3月19日,世界頂級黑客大賽Pwn2Own 2015激戰(zhàn)正酣,開賽僅僅6個小時前方捷報頻傳。中國超一流安全研究團隊Keen Team連續(xù)攻破IE環(huán)境下運行的Flash與Reader兩大插件,實現(xiàn)在該項賽事上的三連冠,,三年五冠王。同時Keen Team也是亞洲首支完成這一創(chuàng)舉的安全研究團隊,中國信息安全技術(shù)實力再次讓世界為之震驚。
Keen Team選報的兩個項目率先開賽,比賽一開始就達到高潮。
僅僅用了30秒,Keen Team研究員Peter即成功將運行在64位Windows下的Flash攻破,并獲取最高系統(tǒng)權(quán)限,拿到額外獎金2.5萬美元,使總獎金金額達到8.5萬美元。而第二位出場的前VEPUN團隊頭號人物尼古拉斯雖然也實現(xiàn)了攻破,但是由于出場靠后且沒有獲取系統(tǒng)權(quán)限只能拿到一半基礎(chǔ)獎金三萬美元。
Keen Team第二位研究員陸吉輝同樣表現(xiàn)優(yōu)異,他和騰訊電腦管家的聯(lián)合團隊僅用時不到60秒的時間就繞過Pdf項目的安全防護,同樣獲取最高系統(tǒng)權(quán)限,獲得5.5萬美元獎金,將本次比賽KeenTeam的總獎金額提升至14萬美元。
Keen Team是上海碁震云計算科技有限公司旗下的安全研究團隊,像Pwn2Own這樣的國際性黑客大賽已經(jīng)連續(xù)參加三屆,從開始的一鳴驚人到今年的三連冠,Keen Team只用三年的時間,就成為全球首支同時攻破蘋果、微軟桌面操作系統(tǒng)的安全研究團隊。
Keen Team一次又一次向世界證明他們的成功不是偶然。KEEN公司COO呂一平這樣描述Keen Team的快速崛起:一方面我們研究團隊隊員都是各個領(lǐng)域的天才和精英,和來自于國際大公司的安全骨干,他們掌握************的攻防技術(shù);另一方面還是靠我們研究團隊的潛心堅持,發(fā)現(xiàn)漏洞并利用遠沒有人們想象的那么簡單。
Pwn2Own賽事向來以“不出題”比賽形式聞名于世,賽事主辦方通過懸賞高達近百萬美元的賽事獎金吸引著全球頂尖黑客團隊對當(dāng)今最流行軟件進行全方位的攻擊,查找其中的漏洞,進而推動相關(guān)廠商對產(chǎn)品的安全性進行提升。
呂一平還向記者分析國內(nèi)外安全觀念的差距,國內(nèi)部分廠商在某些時候還是對安全漏洞研究報以排斥的態(tài)度,而國外的科技巨頭早已通過舉辦這樣比賽來完善自己系統(tǒng)的軟件防御。
由于安全研究能力的不斷提升,KeenTeam在2014年在北京主辦全球首個關(guān)注智能生活安全的極客嘉年華GeekPwn,并最終大獲成功。
隨著Keen Team的成功,國內(nèi)其他安全廠商意識到了將視野放到國際上的重要性。本屆賽事除超一流安全研究團隊Keen Team派出團隊參戰(zhàn)外,另外兩只一流安全研究團隊騰訊電腦管家、奇虎360都分別派出自己的安全研究團隊首次參加國際頂級安全賽事,首次亮相國際賽場的騰訊電腦管家與Keen Team團隊聯(lián)合組隊,拿到首個頂級黑客大賽冠軍。
此外,除了讓引領(lǐng)國內(nèi)信息安全廠商走出去,在對于信息安全人才的培養(yǎng)上,Keen Team也是傾盡全力。2014年Keen Team在北京創(chuàng)辦了世界級安全賽事GeekPwn,就是為國內(nèi)安全人才提供了一個與國際接軌的舞臺,并在北京、武漢、上海,全國各地建立11處GeekPwn實驗站為信息安全愛好者提供交流學(xué)習(xí)的場所。
不僅如此,Keen Team還是全國技術(shù)安全對抗聯(lián)賽XCTF的唯一協(xié)辦方,以安全導(dǎo)師的身份把經(jīng)驗和技術(shù)分享給那些熱愛信息安全的人才。