VMware不败神话落幕 360安全联队上演全球首破

2016-11-10 15:01  出处:PConline原创  作者:佚名   责任编辑:sunziyi 

  【PConline 资讯】11月10日,在韩国首尔举办的世界黑客破解大赛PwnFest上,由360Vulcan、360Marvel和360Alpha三支团队组成的360安全联队用时不到10秒就攻破了该赛事上难度最高的项目VMware workstation,一举打破了七年来无人撼动VMware的神话,获得15万美元的高额奖金,并成为全球首个在公开赛事上破解VMware的团队。

VMware虚拟化软件不败神话终被打破

  随着虚拟化平台的广泛应用,关于其安全性的探讨也络绎不绝。但一直以来,黑客界都有着共识:对虚拟化平台的逃逸和破解难度都堪比登天。

  试想一下,想要破解虚拟化软件,需要在虚拟机中执行攻击,并利用虚拟化软件的漏洞,造成宿主机中的任意代码执行,这相当于从虚拟世界直接攻击现实世界,横跨了一个平行世界,攻破虚拟化软件也因此被黑客们认为是“顶级神技”。

  正因如此,除了七年前流传过一些关于VMware旧版本的破解传说外,从未有人能在公开的场合撼动它。在今年的Pwn2Own黑客大赛上,主办方ZDI也曾大手笔悬赏7.5万美元,但仍没有人能够撼动VMware。

  本次PwnFest大赛中,主办方POC(Power of Community)不惜血本,以15万美元的高价吸引顶尖黑客再度挑战VMware。最终,360安全联队不负众望,率先以3个0day漏洞组合攻破VMware,七年的不败神话终于落幕。

报名四大高难项目冲击“破解之王”

  由360Vulcan、360Marvel、360Alpha组成的360安全联队,分别覆盖了PC、手机、虚拟化三大平台。本次比赛他们报名了四大项目,分别是微软Edge、谷歌Pixel、Adobe Flash Player,以及刚刚破解成功的VMware workstation。作为此次比赛中报名赛事最多的团队,如果拿下全部项目,360安全联队将有望披上Lord of Pwn(破解之王)的桂冠。

  这三支团队在各自的领域都实力不俗,更是各大知名赛事上的常客。以360Vulcan为例,参加知名黑客大赛Pwn2Own以来,就以“专门挑战不可能的任务”而广为人知。2015年成为亚洲首个攻破IE浏览器的团队,2016年又联合Alpha团队挑战最难项目Chrome,并成为唯一一支成功破解的战队。

  能够在世界黑客大赛上拿下最大的热门项目,除了丰富的国际赛事参赛经验外,360安全联队背靠的国内最大互联网安全公司雄厚的技术实力才是其赢得冠军的基本保障。迄今为止,360已经协助各大厂商发现并修补漏洞500余个,在国内各大安全厂商中遥遥领先,并获誉“东方最强白帽子军团”的称号。

  据了解,本次赛事吸引到了微软、谷歌、苹果、Adobe、VMware五大厂商同台参与,并担任评委。而本次比赛中所应用的漏洞,也将提交给相应的厂商,共享漏洞信息,及时提升产品安全性,并更好地保护全球用户的安全。

苹果产品信息查询
如假包换铁杆果粉!土豪买苹果“全家”
如假包换铁杆果粉!土豪买苹果“全家”

见过真正的铁杆果粉吗?别告诉我买了iPhone 6,iPhone 6 Plus就算是了!国外一网友放出自己去年购买的苹果产品视频,其中包括2014年所有苹果新品——Phone、iPad mini 3、iPad air 2、...

丫头 2015-01-19 评论: 72 标签: Mac   苹果产品信息查询  

永保高大上!11英寸MacBook Air将停产
永保高大上!11英寸MacBook Air将停产

2008年,MacBook Air诞生,并于2010年增加了11.6英寸的机型。但是今年苹果在推出12英寸的MacBook Air的同时,将停产现有的11英寸MacBook Air。...

丫头 2015-01-15 评论: 35 标签: 苹果产品信息查询   苹果笔记本  

弯曲门后盘点近年来苹果产品的重大失败
弯曲门后盘点近年来苹果产品的重大失败

iPhone 6刚刚出货,便有网友反映机器可轻易掰弯。这次“弯曲门”事件,可以说是苹果公司历史上的又一次败笔。趁此机会,外媒总结了苹果的历次重大失败。...

佚名 2014-10-02 评论: 0 标签: 苹果产品信息查询   iPhone 6  

超越苹果?三星S4首月出货量或将破千万!
超越苹果?三星S4首月出货量或将破千万!

北京时间4月22日消息:根据三星产业链传出的消息,三星S4首月至少能卖1000万部,而到本年第二季度,更将超过3000万部。...

某灰 2013-04-22 评论: 170 标签: 三星s4什么时候上市   三星S4  

美孚重回第一 苹果失去全球最有价值公司
美孚重回第一 苹果失去全球最有价值公司

进入2013年,苹果公司和埃克森美孚的市值进入胶着状态,苹果股价持续下跌,截至本周已经跌破400美元,跌幅高达5%,这也是苹果自2011年12月以来首次跌破400美元。4月18日,苹果让出“...

帘梦溪之笔 2013-04-19 评论: 61 标签: 苹果产品信息查询  

60万用户在线请愿 抗议苹果下架限免应用
60万用户在线请愿 抗议苹果下架限免应用

北京时间4月16日早间消息,在被苹果App Store应用商店下架以后,法国限时免费推荐应用AppGratis正试图通过一场在线请愿活动进行自我拯救。...

狗剩 2013-04-17 评论: 91 标签: 苹果产品信息查询  

1200W像素A7处理器?苹果iPhone 5S再曝光
1200W像素A7处理器?苹果iPhone 5S再曝光

离苹果下一个发布会越来越近时,照惯例也有越来越多的传闻和预测。曾成功预测EarPods耳机和第四代iPod touch的越南Tinhte.vn网站最近爆料,iPhone 5S将会搭载1200万像素的主摄像头,...

暴力熊宝 2013-04-16 评论: 134 标签: iphone图标   iphone网络设置  

查看更多