(腾讯安全ether战队在pwn2own2017成功攻破微软edge浏览器)
腾讯安全ether战队用一个edge漏洞和一个沙箱穿透漏洞十秒完美攻破微软edge浏览器。pwn2own主办方宣布腾讯安全ether战队成为整个浏览器分类的“fullwinner”。比赛中所使用的两个漏洞非常独特,在赛后向主办方解释漏洞原理的时候,即使是做了多年漏洞收集工作、见多识广的主办方工作人员也瞪大了眼睛,忍不住接连说了十几遍“这漏洞太疯狂,太不可思议了”,并表示“不知道微软看了这个是应该哭还是应该笑”。
pwn2own被誉为黑客界“世界杯”级别的国际赛事,已经成为了信息安全日历上开年重大活动之一。2017年,在pwn2own十周年这一里程碑时刻,大赛设立了更多的目标命题,更丰厚的奖金激励,在此背景下,本次比赛的难度也超过了历史任何一届,更将虚拟机、服务器、企业应用作为目标范围。
在今天接下来的比赛中,腾讯安全战队还将继续挑战谷歌chrome浏览器等项目,与国际安全黑客同台竞技。