腾讯360之争雷锋网AI研习社 AI投研邦 活动 专题 爱搞机
业界
人工智能
学术开发者
智能驾驶
AI+
金融科技
未来医疗
网络安全
智慧城市
智慧安防智慧教育智慧交通智慧社区智慧零售智慧政务
机器人
行业云
智能硬件
物联网
GAIR
网络安全正文
3
腾讯，360，继续争，不要停！
本文作者：知情人士 2017-03-18 15:19
导语：不得不说，腾讯安全和360的比拼，确实带动了促进了中国安全技术的发展
随着一场黑客大战落幕，另一场公关和争议的口水大战掀起。
今早（3月18日），雷锋网的一个朋友问我，Pwn2Own 黑客破解大赛结束了，“到底谁是总冠军？”其实和他一样心存疑问的人并不在少数。
腾讯，360，继续争，不要停！
在搜索引擎输入“Pwn2Own"、“总冠军”两个关键词，你会惊奇地发现，第一篇新闻是讲的是360荣获总冠军，而下面的新闻讲的则是腾讯提前一天锁定大赛总冠军。
此事必有蹊跷！
腾讯，360，继续争，不要停！
冠军只有一个，到底是谁？如果360确实是总冠军，那前一天新闻所说的腾讯安全战队提前一天锁定总冠军，锁的又是什么？
Q1：官方认定谁是“破解大师”？
十天前（3月8日），大赛的主办方在其社交账号上晒出了此次大赛的比赛战利品，并表示：一周之后大赛将选出的 “Master of Pwn ”（破解大师）将获得这件荣耀战衣。
腾讯，360，继续争，不要停！
腾讯，360，继续争，不要停！
今早（3月18日），360安全战队的队长MJ身着“破解大师”战衣，手捧大赛奖杯，和队友们一起合影留念的照片出现在我的眼前。以MJ这样全球知名的黑客身份来说，这张照片是PS的概率接近于负。显然，官方认定为“Master of Pwn”的队伍是360安全战队。
现场拍摄的官方PPT的照片也坐实了这一点。
腾讯，360，继续争，不要停！
Q2：提前一天锁定总冠军？
这次比赛的获胜者称号是“大师”而非“冠军”，但是既然360安全团队是这个荣誉的获得者，那么为何昨天又有新闻说腾讯安全战队提前一天就锁定了Pwn2Own黑客大赛总冠军呢？
在该报道中，我注意到这样一段描述：
截止到目前，腾讯战队两日累计总积分71分，在少赛一天的情况下，提前锁定总积分总冠军！其中曾斩获Pwn2Own历史上首个也是目前唯一一个“Master of Pwn(破解大师)”的腾讯Sniper战队单队积分已经达到47分。
我们再将该篇报道中的比分图和官方放出来的比分进行对比，就知道这种说法从何而来了。
腾讯，360，继续争，不要停！
【左为昨日报道中的比分，右为官方放出的比分（经自行翻译）】
显然，“提前锁定冠军”的说法，是将腾讯旗下的Sniper、Ether、Lance、Sword 多支战队的比分相加之和，认定为“腾讯安全战队”的总分，而大赛官方并不认同这种说法，“破解大师”最终花落谁家，是以单支队伍的积分来认定的。
回想起去年的3月，腾讯也派出了麾下的 Sniper （枪）和 Shield（盾） 两支队伍参加Pwn2Own大赛，然后Sniper很给力地拿下了总冠军，官方公认，实打实的总冠军。当时的报道标题并没有将两支队伍混为一谈，而是“腾讯安全 Sniper 战队获得总冠军”，如今怎么就出现了“腾讯安全战队”的说法呢？
腾讯，360，继续争，不要停！
猜测：“腾讯安全战队”的说法可能从何而来？
如果真的有一支“腾讯安全战队”的存在，那么我个人认为，只可能是雷锋网此前报道过的腾讯eee战队。
在“提前锁定冠军”一文中，有这样的描述：
主力队员很多来自于“腾讯eee战队”。这支年轻的队伍由来自腾讯安全各部门技术人才组成，并由腾讯安全科恩实验室掌门人吴石担任导师，是腾讯安全联合实验室孵化培养的中国新一代网络安全人才计划的典型代表，
此前，雷锋网(公众号：雷锋网)也对eee战队进行过报道，它是一支由全腾讯的技术人才志愿组成的队伍，由于腾讯被称为“鹅厂”，故名“鹅鹅鹅”战队。虽然eee战队曾在年初的SECCON CTF 2016总决赛上击败了去年DEF CON CTF大赛冠军美国PPP战队。但它毕竟是一个打CTF比赛的团队，此次 Pwn2Own 破解大赛，并没有以eee战队的名义报名。
由此，“腾讯安全战队”获得总冠军的说法只是一厢情愿之辞。如果要将腾讯旗下的几支团队的总比分加起来算，共计83分，确实超出了360安全战队的63分，然并卵，主办方不认。
腾讯旗下的众战队的确实力超群，有目共睹。如果计算单支队伍的比分，由吴石带队的 Sniper战队拿下60分，只比第一名少了3分。袁哥（湛卢实验室）带队的 Lance 战队和“TK教主”于旸（玄武实验室）带队的Ether带队也名列前茅，力压来自美国、德国的选手。
安全圈犹如江湖，技术人就好比行走江湖的侠客，必有输赢。对于坦然者来说，胜败乃兵家常事，华山论剑年年有，大侠明年再来过便是。所有参赛的选手的实力有目共睹，由于破解的项目不同，即使是分数低于对方，依然值得敬佩。
腾讯在官方规则之外自己创造的排行算法，虽然也不能说完全没有依据，但这种做法，总让人觉得有失大厂风范。
但凡是比赛就有规则，就有输赢，如果一定要把多支战队联合起来叫做“腾讯安全战队”，我建议腾讯、360、长亭三家公司的所有战队联合起来，名曰“中国安全战队”。
从这个角度看来，腾讯安全和360的技术与公关之争虽然从未停歇，我也希望他们继续下去，毕竟，腾讯安全和360之间的技术比拼确实促进了国内整个行业水准的提高，越来越多的中国选手闪耀在世界的舞台。
而且下面这个排行榜看起来也确实挺带感的（自己做的）。
腾讯，360，继续争，不要停！
大赛其他疑点分析
一、腾讯为什么不把多支战队合成一支参赛？
Pwn2Own 大赛分为五个类别，20个破解目标，每个参赛队伍只能打一个项目。我猜测可能出现的情况是：腾讯安全的队员发现了一些目标的多个破解方式，比如发现了某系统有3个破解方式，如果以一支队伍参加，只能得到一个项目的分，如果分成三支队伍来参赛，则每个队伍都也许都能破解该项目三次。
腾讯，360，继续争，不要停！
【上表来自官方，机器翻译】
台上三秒钟，台下十年功，虽然大赛看起来几秒钟就能破解一个系统，但背后他们付出了非常大的努力，经历了巨大的艰辛，分成几支队伍，可以让技术小哥们的研究成果都能够有回报（奖金+荣誉），这种做法无可厚非。
二、360安全战队是不是占尽了运气优势？
确实占了抽签顺序的光，但技术实力也是关键：Pwn2Own 的参赛顺序是抽签而定的，如果前面有人已经利用过该漏洞，则之后的参赛者不能再利用该漏洞，否则被判破解无效，俗称“撞洞”。
360战队在抽签上确实人品大爆发，好几次都是率先出场破解，但大赛的规则就是这样的，足球比赛不也得抛硬币决定开球？
雷锋网原创文章，未经授权禁止转载。详情见转载须知。
腾讯，360，继续争，不要停！
2人收藏 分享：
相关文章
360腾讯pwn2own 2017科恩实验室玄武实验室
雷锋网AI最佳掘金案例揭晓 360智能摄像机获“最佳智 ...
首届“中国好专利”里唯一互联网专利是这个
利用“驱动人生”升级程序的恶意程序预警
360金融敲钟，互联网巨头系金融科技第一股诞生
文章点评：
我有话要说……
表情 同步到新浪微博 提交
最新评论
笑看浮生变 回复: 辛普森•劳伦 03月19日 10:36
都不是好货。腾讯就好东西？ 360专业技术积累，腾讯壕，自然赞助的就多。 如标题，狗咬狗 请继续
回复 (0)
辛普森•劳伦 03月19日 00:01
360获奖和他继续耍流氓没有关系！ 获奖再多也洗不清龌龊的历史！！
回复 (0)
BitStory 03月18日 16:09
实力强，但是用在办坏事上面，可就不好了。
回复 (0)
知情人士
编辑
发私信
当月热门文章
最新文章
Gartner 和瀚思邀请群聊，总裁当客服解析全场景安全｜宅客预告
什么样的漏洞可以要你一条命
美女邀约演唱会，技术男只想破解控场荧光棒？
木马很可能在陪你玩游戏：一旦电脑卡顿要立即查杀
利用“驱动人生”升级程序的恶意程序预警
1000美元从眼皮底下“溜走”，ESET发现新型恶意应用程序可自动窃取PayPal账户资金
热门搜索
电动汽车Kickstarter平板电脑新能源移动游戏丰田ArduinoAlphabet中移动太阳能树莓派
热门关键字
热门标签人工智能 机器人机器学习深度学习金融科技未来医疗智能驾驶自动驾驶计算机视觉激光雷达图像识别智能音箱区块链智能投顾医学影像物联网IoTCV微信小程序平台微信小程序在哪CES 2017CES2016年最值得购买的智能硬件2016 互联网小程序微信朋友圈抢票软件智能手机智能家居智能手环智能机器人智能电视360智能硬件智能摄像机智能硬件产品智能硬件发展智能硬件创业黑客白帽子大数据云计算新能源汽车无人驾驶无人机大疆小米无人机特斯拉VR游戏VR电影VR视频VR眼镜VR购物AR直播扫地机器人医疗机器人工业机器人类人机器人聊天机器人微信机器人微信小程序移动支付支付宝P2P区块链比特币风控高盛人脸识别指纹识别黑科技谷歌地图谷歌IBM微软乐视百度三星s8腾讯三星Note8 小米MIX小米Note华为小米阿里巴巴苹果MacBook ProiPhoneFacebookGAIRIROS双创周云栖大会优葩智能硬件公司智能硬件QQ红包支付宝红包敬业福理财魔方防摔halloween 南瓜灯tesla 电池api是什么意思fuchsia大朋vreatsa双11总额三星note7爆炸事件卫星宽带互联网+健康iccv2017米mixdirect tv更多
联系我们关于我们加入我们意见反馈投稿申请专栏作者
Copyright © 2011-2018 www.leiphone.com 雷锋网-移动互联网智能终端第一媒体 All Rights Reserved 粤ICP备11095991号-1 ICP证粤B2-20150332 0daybank
文章评论