AlphaGo在战胜李世石后，谁会最终战胜它？
或许Pwn2Own会让它望而却步，因……为……狗…….有……漏……洞……
诞生自2007年的Pwn2Own现已经成为奖金额最高的黑客大赛。作为安全界最受瞩目的赛事，今年在加拿大温哥华举办的Pwn2Own首次设立了“破解大师”（Master of Pwn Awarded）的荣誉称号，据说奖品就是下面这件紫色天鹅绒浴袍！
数据大话2016 Pwn2Own
参加本届大赛角逐的团队（或个人）有5个，他们分别是来自中国的360Vulcan Team、腾讯Shield安全战队、腾讯Sniper安全战队、腾讯玄武实验室和个人出战的韩国神童黑客JungHoon Lee （去年他一人攻破IE11、Chrome和Safari浏览器，独揽22W美元巨奖）；
报名进行的破解项目共计11个，分2日举行；
每个项目破解可以进行3次尝试；
参赛者/团队每次尝试要在15分钟内完成；
本届比赛奖金总额为60万美元；
最终只产生1个“破解大师”头衔。
报名参赛团队与项目（成功得分）情况
360Vulcan Team
谷歌Chrome（10）+ 系统级访问（5）
Adobe Flash（8）+ 系统级访问（5）
腾讯Shield安全战队（电脑管家与KEEN）
苹果Safari（6）+ Root访问（4）
Adobe Flash（8）+ 系统级访问（5）
腾讯Sniper安全战队（KEEN和电脑管家）
微软Edge（10）+ 系统级访问（5）
Adobe Flash（8）+ 系统级访问（5）
苹果Safari（6）+ Root访问（4）
腾讯玄武实验室
微软Edge中的Adobe Flash（8）+ 微软Edge（10）
JungHoon Lee（又名lokihardt）
谷歌Chrome（10）
微软Edge（10）+ 系统级访问（5）
苹果Safari（6）+ Root访问（4）
比赛首日：东方亮
根据日程安排，韩国小子率先登场，通过Safari中的一个UAF（use after free）漏洞、堆溢出漏洞和其他越权技巧一举攻破苹果Safari，拿到10分和6万美金的奖励，暂居排行榜第一位。
接下来出场的是360Vulcan团队，我们看到照片中360安全专家古河正专注于对Adobe Flash的破解当中。通过一个类型混淆漏洞和Windows内核漏洞，最终不出意料地获得系统最高权限！
随后，360Vulcan Team用时11秒变攻破了谷歌Chrome浏览器，利用供应商已知的一个越界漏洞和三个UAF漏洞拿到系统最高权限。需要提到的一点是因为在破解Chrome时发生“撞洞”（即其中一个chrome漏洞谷歌已知），从而积分减少了3分。不过360Vulcan Team还是以25个积分荣升排行榜首位，累计奖金已达13.25万美元。
腾讯Sniper安全战队3秒攻破Flash插件，利用了Flash中的一个越界漏洞、一个信息泄露漏洞和Windows内核系统中的UAF类型漏洞获得系统访问权限，拿到全额积分。
另一只腾讯安全战队Shield用时5秒攻破了苹果Safari浏览器，这里利用了Safari和系统内核中的两个UAF类型漏洞，因此Shield也在排行榜中获得10个积分。
最后一个出场的是玄武实验室，虽然未能完成对Flash的挑战，但是从着装来看两位黑客欧巴还是深得TK教主真传的。
16日积分榜：360Vulcan Team力压韩国神童
首日的六个挑战告一段落，排行榜上发生了变化。360Vulcan Team因为所有项目已经顺利完成暂居排行榜首位。
“破解大师”花落谁家，17日揭晓
明日凌晨会有5个项目在我们熟睡的时候进行，来自腾讯的两只安全战队Sniper和Shield将于JungHoon Lee同场竞技。
从参赛项目来看，韩国神童如果攻破所有项目最高可获得35积分，而腾讯Sniper安全战队则有望以3个积分的优势赢得最终的胜利。
无论结果如何，最终披上那件紫色浴袍的一定会是亚洲人！
番外：阻碍别国黑客参赛《瓦森纳协定》
2015年新添的《瓦森纳协定》条款禁止出口，包括“特殊设计”的或是修改以逃避“监视工具”检测的软件，以及令“保护措施”无效的软件。这也就意味禁止在不同的国家之间互通漏洞信息。
一些参赛选手担心违反协定，选择放弃参加国外的黑客比赛。目前《瓦森纳协定》共有包括美国、日本、英国、俄罗斯等41个成员国，尽管韩国也位列其中，但是这并没有影响Pwn2Own这一全球影响力最大的黑客破解赛事只有中国队和韩国人捧场的局面。
17日战况更新：
最终腾讯安全战队Sniper凭借总积分38分名列Pwn2Own积分榜榜首，摘得世界总冠军，并且获得这一顶级赛事史上首个“Master of Pwn”（破解大师）称号。
韩国神童JungHoon Lee挑战谷歌Chrome失利，因此积分25与360Vulcan Team并列排行榜第二位。
*FreeBuf小编综合整理，部分图片来自360摄影师兼Hacker杨卿，特此感谢，转载请注明来自FreeBuf黑客与极客（FreeBuf.COM）
-
0ops4只中国队OK一个韩国欧巴 -
真好意思？五支队伍中国占四个，其中腾讯占三个，群殴人家一个韩国个人队伍，我也是醉了，看来破解大师肯定是韩国的啦，无悬念。 -
test韩国小哥拿到的奖金是所有参赛组的第一名．．人家只要钱就行了．讯哥儿不一样，他还要拿这个第一的虚名回国招摇撞骗呢 -
大猫嗷因为恐惧黑客的存在，我网银都不在家用，会专门跑到银行大厅，用他们给客户准备的电脑操作。
[喵喵][喵喵][喵喵] -
我也希望能成为他们一样牛叉的人，。
关注我们 分享每日精选文章
不容错过
- 一周「BUF大事件」（20160625-20160701）supercoco2016-07-02
- 点击一张图片背后的风险mscb2016-10-11
- 4.22，FreeBuf小酒馆（bar.freebuf.com）试营业FB客服2015-04-20
- Splunk大数据分析经验分享：从入门到夺门而逃Porsche2016-12-19
Copyright © 2013 WWW.FREEBUF.COM All Rights Reserved 沪ICP备13033796号
0day
已有 21 条评论
牛逼啊，求大神带啊
一股浓浓的知呼体味道，闻多了想吐
因为恐惧黑客的存在，我网银都不在家用，会专门跑到银行大厅，用他们给客户准备的电脑操作。
[喵喵][喵喵][喵喵]
都是眼镜君啊？
五只队伍，腾讯就三只了。[笑cry]
真牛，中国黑客原来这么黑呢？
腾讯收购keen team后，终于可以光明正大的牛逼一把了
4只中国队OK一个韩国欧巴
@ 0ops 哥们儿，写反了吧？应该是 KO 才对
真好意思？五支队伍中国占四个，其中腾讯占三个，群殴人家一个韩国个人队伍，我也是醉了，看来破解大师肯定是韩国的啦，无悬念。
玄武实验室0分，我也醉了。
我也希望能成为他们一样牛叉的人，。
韩国小哥拿到的奖金是所有参赛组的第一名．．人家只要钱就行了．讯哥儿不一样，他还要拿这个第一的虚名回国招摇撞骗呢
不要脸 出国丢人 我是也醉了
其实 韩国故意输给中国的 因为腾讯已经给他准备好了 永久的 子孙都可以用的会员以及所有钻。。。。。。
整个赛事就只有亚洲人参加？ 大手呢？
一个队的奖金不如一个人的奖金
这是国人办的比赛吧。
怎么这么多中国参赛队伍
看了这个……我再也不敢用腾讯的东西了，什么时候被黑了都不知道
真好意思？五支队伍中国占四个，其中腾讯占三个，群殴人家一个韩国个人队伍，我也是醉了，看来破解大师肯定是中国的啦，无悬念。