VMware不敗神話落幕 360安全聯隊上演全球首破

2016-11-10 15:01  出處:PConline原創  作者:佚名   責任編輯:sunziyi 

  【PConline 資訊】11月10日,在韓國首爾舉辦的世界駭客破解大賽PwnFest上,由360Vulcan、360Marvel和360Alpha三支團隊組成的360安全聯隊用時不到10秒就攻破了該賽事上難度最高的項目VMware workstation,一舉打破了七年來無人撼動VMware的神話,穫得15萬美元的高額獎金,並成為全球首個在公開賽事上破解VMware的團隊。

VMware虛擬化軟體不敗神話終被打破

  隨著虛擬化平台的廣泛應用,關於其安全性的探討也絡繹不絕。但一直以來,駭客界都有著共識:對虛擬化平台的逃逸和破解難度都堪比登天。

  試想一下,想要破解虛擬化軟體,需要在虛擬機中執行攻擊,並利用虛擬化軟體的漏洞,造成宿主機中的任意代碼執行,這相當於從虛擬世界直接攻擊現實世界,橫跨了一個平行世界,攻破虛擬化軟體也因此被駭客們認為是“頂級神技”。

  正因如此,除了七年前流傳過一些關於VMware舊版本的破解傳說外,從未有人能在公開的場合撼動它。在今年的Pwn2Own駭客大賽上,主辦方ZDI也曾大手筆懸賞7.5萬美元,但仍沒有人能夠撼動VMware。

  本次PwnFest大賽中,主辦方POC(Power of Community)不惜血本,以15萬美元的高價吸引頂尖駭客再度挑戰VMware。最終,360安全聯隊不負眾望,率先以3個0day漏洞組合攻破VMware,七年的不敗神話終於落幕。

報名四大高難項目衝擊“破解之王”

  由360Vulcan、360Marvel、360Alpha組成的360安全聯隊,分別覆蓋了PC、手機、虛擬化三大平台。本次比賽他們報名了四大項目,分別是微軟Edge、谷歌Pixel、Adobe Flash Player,以及剛剛破解成功的VMware workstation。作為此次比賽中報名賽事最多的團隊,如果拿下全部項目,360安全聯隊將有望披上Lord of Pwn(破解之王)的桂冠。

  這三支團隊在各自的領域都實力不俗,更是各大知名賽事上的常客。以360Vulcan為例,參加知名駭客大賽Pwn2Own以來,就以“專門挑戰不可能的任務”而廣為人知。2015年成為亞洲首個攻破IE瀏覽器的團隊,2016年又聯合Alpha團隊挑戰最難項目Chrome,並成為唯一一支成功破解的戰隊。

  能夠在世界駭客大賽上拿下最大的熱門項目,除了豐富的國際賽事參賽經驗外,360安全聯隊背靠的國內最大互聯網安全公司雄厚的技術實力才是其贏得冠軍的基本保障。迄今為止,360已經協助各大廠商發現並修補漏洞500餘個,在國內各大安全廠商中遙遙領先,並穫譽“東方最強白帽子軍團”的稱號。

  據了解,本次賽事吸引到了微軟、谷歌、蘋果、Adobe、VMware五大廠商同台參與,並擔任評委。而本次比賽中所應用的漏洞,也將提交給相應的廠商,共享漏洞資訊,及時提升產品安全性,並更好地保護全球用戶的安全。

蘋果產品資訊查詢
如假包換鐵杆果粉!土豪買蘋果“全家”
如假包換鐵杆果粉!土豪買蘋果“全家”

見過真正的鐵杆果粉嗎?別告訴我買了iPhone 6,iPhone 6 Plus就算是了!國外一網友放出自己去年購買的蘋果產品視頻,其中包括2014年所有蘋果新品--Phone、iPad mini 3、iPad air 2、...

丫頭 2015-01-19 評論: 72 標簽: Mac   蘋果產品資訊查詢  

永保高大上!11英寸MacBook Air將停產
永保高大上!11英寸MacBook Air將停產

2008年,MacBook Air誕生,並於2010年增加了11.6英寸的機型。但是今年蘋果在推出12英寸的MacBook Air的同時,將停產現有的11英寸MacBook Air。...

丫頭 2015-01-15 評論: 35 標簽: 蘋果產品資訊查詢   蘋果筆記本  

彎曲門後盤點近年來蘋果產品的重大失敗
彎曲門後盤點近年來蘋果產品的重大失敗

iPhone 6剛剛出貨,便有網友反映機器可輕易掰彎。這次“彎曲門”事件,可以說是蘋果公司歷史上的又一次敗筆。趁此機會,外媒總結了蘋果的歷次重大失敗。...

佚名 2014-10-02 評論: 0 標簽: 蘋果產品資訊查詢   iPhone 6  

超越蘋果?三星S4首月出貨量或將破千萬!
超越蘋果?三星S4首月出貨量或將破千萬!

北京時間4月22日消息:根據三星產業鏈傳出的消息,三星S4首月至少能賣1000萬部,而到本年第二季度,更將超過3000萬部。...

某灰 2013-04-22 評論: 170 標簽: 三星s4什麼時候上市   三星S4  

美孚重回第一 蘋果失去全球最有價值公司
美孚重回第一 蘋果失去全球最有價值公司

進入2013年,蘋果公司和埃克森美孚的市值進入膠著狀態,蘋果股價持續下跌,截至本周已經跌破400美元,跌幅高達5%,這也是蘋果自2011年12月以來首次跌破400美元。4月18日,蘋果讓出“...

簾夢溪之筆 2013-04-19 評論: 61 標簽: 蘋果產品資訊查詢  

60萬用戶在線請願 抗議蘋果下架限免應用
60萬用戶在線請願 抗議蘋果下架限免應用

北京時間4月16日早間消息,在被蘋果App Store應用商店下架以後,法國限時免費推薦應用AppGratis正試圖透過一場在線請願活動進行自我拯救。...

狗剩 2013-04-17 評論: 91 標簽: 蘋果產品資訊查詢  

1200W像素A7處理器?蘋果iPhone 5S再曝光
1200W像素A7處理器?蘋果iPhone 5S再曝光

離蘋果下一個發佈會越來越近時,照慣例也有越來越多的傳聞和預測。曾成功預測EarPods耳機和第四代iPod touch的越南Tinhte.vn網站最近爆料,iPhone 5S將會搭載1200萬像素的主攝像頭,...

暴力熊寶 2013-04-16 評論: 134 標簽: iphone圖示   iphone網路設定  

查看更多