10秒攻破谷歌手機 中國黑客技術碾壓
【厲害了!中國黑客10秒攻破谷歌手機】中國團隊近日在世界頂級黑客大賽Mobile Pwn2Own 2016上奪冠,獲得“The Master of Pwn”。他們攻破iPhone 6S,10秒攻破谷歌Nexus 6P,其中兩位成員來自浙大。因有助於製造商修復漏洞,參賽者也被稱爲“白帽黑客”。
日前,世界頂級黑客大賽Mobile Pwn2Own 2016在日本東京落幕。騰訊科恩實驗室以45個積分和215000美元獎金摘得桂冠,獲得了“The Master of Pwn”(破解大師)的稱號。
這支冠軍隊伍的主力隊員中,有兩位來自浙江大學計算機學院——何淇丹是浙大畢業生,目前供職於騰訊科恩實驗室;劉耕銘是一名大四學生,主攻信息安全方向。
奪冠消息公佈後,浙大cc98論壇出現了一個長達10頁的帖子,學弟學妹們對這兩個“黑客”大牛膜拜不已。
Pwn2Own是世界著名的黑客大賽,由Trend Micro旗下的著名安全項目Zero Day Initiative舉辦。此次在東京舉辦的Mobile Pwn2Own重點關注移動操作系統、手機瀏覽器和手機應用APP的安全性問題。
比賽的目的,是希望參賽者通過某些此前未知的漏洞來侵入各種移動設備,然後將之彙報給相應的設備製造商,以便它們對這些漏洞進行修補和修復。這些做好事的“黑客”也被稱爲“白帽黑客”。
由於比賽關注點是移動端,所以參賽者瞄準的目標是智能手機。他們將以iPhone6S、Google Nexus 6P和Galaxy S7爲硬件目標,完成獲取手機內部敏感信息、給手機安裝惡意應用程序、固件及破解三個攻擊項目。
騰訊科恩實驗室第一個拿下的是Google Nexus 6P。他們成功在Nexus 6P安裝了惡意應用軟件,這爲他們贏得102500美元獎金和29個積分。
隨後,團隊又在iPhone 6S安裝了惡意應用軟件。但它沒能扛得住大家修手機最常用的一招——重啓。所以,這隻算半個成功,有60000美元獎金,但沒有積分。
最後一項,他們再次攻擊iPhone 6S,導致手機照片泄露。這樣,騰訊科恩實驗室最終以45個積分和215000美元獎金的成績,成爲本次比賽的“The Master of Pwn”。
比賽中,有一個數據被外人津津樂道。團隊在遠程攻破Nexus 6P時,僅僅花了十秒鐘的時間。這聽起來簡直是不可完成的任務。
但其實,攻擊代碼是賽前早已經準備好的,上場就是操作一下。有人把它比喻成,你先在家寫好PPT,然後到現場演講。勝負取決於你PPT的質量,而不是花多少秒去演講PPT。
騰訊科恩實驗室成立於2016年1月,其成員主要來自於大名鼎鼎的安全研究團隊Keen Team。
實驗室官網上的一組數據能說明他們有多牛。
據不完全統計,自成立到2016年5月,科恩一共發現主流操作系統、瀏覽器、應用軟件高危漏洞152枚。成員連續4年參加Pwn2Own並獲得8個單項冠軍。
正在浙大讀大四的劉耕銘,當年以麗水市慶元縣第一名考入杭州外國語學校,隨後進入浙大。在浙大,他加入了一個重要的神祕組織——浙大AAA戰隊。
AAA是Azure Assassin Alliance的縮寫,中文意思是藍色刺客聯盟。何淇丹畢業前,也是AAA戰隊的成員。
別看着名字挺中二,這個聯盟可是聚集了整個浙大最厲害的“黑客”們。團員共有十幾人,不全是計算機學院的學生,有些來自數學、生物、電子等專業,全是信息安全的愛好者。
爲了保證團員的質量,AAA戰隊專門設置了一定的准入門檻。他們在網站上放了題目,只有做對一道題,才能獲取戰隊的聯繫方式,加入組織。
昨天記者聯繫劉耕銘同學,他的手機依然未通,老師說他還在東京未回杭。
浙大計算機學院白洪歡老師平時和劉耕銘交往密切,他說,劉耕銘可以算得上是AAA戰隊的靈魂人物。
AAA戰隊經常南征北戰,參加各種信息安全類的比賽。很多比賽要求選手在規定的幾十個小時內完成指定任務,由於劉耕銘能力突出,承擔了重要的任務,所以常常要熬夜打比賽。
在白洪歡看來,劉耕銘的性格特別適合當一個黑客。他有個性,有耐心,對熱愛的事情非常執着。所以還沒畢業,他就已經被騰訊科恩實驗室挑中,成爲其中一員。
師兄何淇丹的經歷就更豐富了,除了跟隨科恩團隊參加國際頂尖賽事,他還於8月份受邀在頂級安全會議BlackHat USA和DEFCON上發表演講。他把那次拉斯維加斯之行記錄在《白帽賭城演講記》一文裏,稱兩場演講“解鎖了兩項人生成就”。
掃碼關注公衆號
掃碼下載app
-
什麼叫做經濟林 經濟林的定義是什麼
導語:大家都知道,林木是有許多分類的,有材林、經濟林、生態林等主要造林樹種。小編有些朋友第一次聽說經濟林這個詞,所以想來了解一下什麼叫做經濟林?經濟林的定義是什麼?那麼,今天小編要分享給大家的是滿滿的乾貨,歡迎朋友們閱讀!什麼叫做經濟林經濟林經濟林也叫“特用...
-
爲什麼剛起牀後手握不緊 爲什麼剛起牀的時候手沒力氣
導語:現在冬天了,早上起牀也是愈發困難了。另外,有的人注意到,在我們早上起牀的時候會發現,自己的雙手往往都是握不上的。大多數時候都是想使出力氣,但是都是用不出來。那麼,爲什麼剛起牀後手握不緊呢?下面就和小編一起來了解下。爲什麼剛起牀後手握不緊起牀晨起時握拳...
-
春節是農曆幾月初幾 春節的文化習俗有哪些
導語:春節的熱鬧是人們對一年成果的慶祝,也是人們對一年辛勤的放鬆,更是人們對新年的憧憬。每年春節的時間都是不一樣的,那麼,大家知道春節是農曆幾月初幾?春節的文化習俗有哪些?今天小編在這裏爲大家整理出來了一些需要的信息,大家不要錯過。春節是農曆幾月初幾春節春...
-
銀杏樹的葉子像什麼 銀杏樹葉子的形狀像什麼
導語:據悉,我國是銀杏的故鄉,也是研究銀杏成果豐富的國家之一。最近小編有一些朋友想了解更多關於銀杏的內容,那麼,大家清楚銀杏樹的葉子像什麼?銀杏樹葉子的形狀像什麼?今天小編帶大家來見識見識,每天每個人都要進步一點點哦。銀杏樹的葉子像什麼銀杏樹的葉子銀杏樹的...