“Kaiyun·yunkai(中国)官方网站”“MasterofPwn（世界破解大师）”！腾讯安全科恩实验室连下三城再度夺冠

北京时间11月2日，为期两天的Mobile Pwn2Own2017世界黑客大赛在日本东京掉落帷幕，来自中国的腾讯安全性科恩实验室战队（Tencent Keen Security Lab）取得总分数44分，以领先第二名17分的优势，在比赛第一天就提早瞄准了总冠军，将第三座“Master of Pwn（世界密码大师）”奖杯收益囊中，沦为全球首个三次取得该荣誉的安全性研究团队，再度在世界舞台上证明了中国白帽黑客的实力。（腾讯安全性科恩实验室战队第三次荣获“Master of Pwn（世界密码大师）”）连下三城 最高级别密码苹果iOS 11，攻陷最无以单项Pwn2Own系列赛事每年3月、11月分别在加拿大温哥华以及日本东京各举行一次，其中在11月举行的Mobile Pwn2Own重点注目移动末端设备的安全性。而Mobile Pwn2Own2017是历届以来比赛项目最多、奖金最低、参赛团队规模最可观的一次，更有来自北美、欧洲和以中国为主力的亚洲顶尖安全性研究团队，针对谷歌、苹果、华为和三星等国际一流厂商的近期产品展开密码，总分数最低的团队不会取得由比赛官方授予的“世界密码大师”冠军奖杯。

在本届大赛上，腾讯安全性科恩战队顺利构建对苹果iOS 11.1近期操作系统下WiFi和Safari浏览器的密码，并已完成手机重新启动后依然维持攻陷以及萃取内核权限等高级别密码操作者，取得赛事主办方的额外奖励。此外，腾讯安全性科恩战队还自由选择挑战了本届赛事普遍认为最无以单项，利用堆栈阻塞攻陷了华为Mate9 Pro的基带，刷新本届赛事单项20分数最低纪录，并以总分数44分占有Mobile Pwn2Own2017积分榜榜首，再度摘获“Master of Pwn（世界密码大师）”。

腾讯安全性科恩实验室总监吕一平回应，本次比赛反映了科恩实验室在多个平台上安全性研究的综合实力。通过Mobile Pwn2Own夺标，腾讯安全性不仅证明了中国在网络安全的技术实力早已超过世界领先水平，也将更进一步帮助推展各大厂商提高其产品的安全性。据理解，作为全球顶级黑客大赛，Pwn2Own目的协助全球各大厂商找到系统漏洞，完备产品安全性，反击目标都是国际一流厂商，安全性防水水准最差的移动终端设备。比赛中攻陷目标利用的漏洞，都早已在赛后按照国际标准化漏洞汇报机制报告给涉及厂商，厂商也不会尽早地公布安全补丁修缮漏洞。

全球首个“三冠王”问世 技术驱动安全性升级事实上，腾讯安全性在互联网安全技术研究领域早已走在了世界前茅，旗下享有七大专心安全性技术研究的顶尖实验室。作为亚洲最先参与Pwn2Own世界黑客大赛安全性研究团队，在2016年Pwn2Own比赛上，腾讯安全性科恩实验室就与腾讯电脑管家团队一起构成腾讯安全性Sniper战队，摘了华人首个“世界密码大师”。

此后，腾讯安全性科恩战队在Mobile Pwn2Own2016再度取得“Master of Pwn（世界密码大师）奖杯，沦为全球首支夺得“世界密码大师“称号的安全性研究团队。而在Pwn2Own2017比赛中，腾讯安全性牵头战队以84分总分数名列积分榜首。

除此之外，在CTF这项另一种展出白帽黑客技术能力的较量上，腾讯安全性某种程度展现出不错，DEF CON CTF2016大赛上，在有科恩实验室成员助力的情况下，腾讯-0ops和blue-lotus构成的b1o0p战队，顺利建构DEF CON CTF赛事中国战队新的名列纪录，获得亚洲第一的历史最好成绩；而在DEF CON CTF2017上，由腾讯安全性科恩实验室领衔，腾讯eee战队、上海交大0ops战队、复旦大学六星战队以及腾讯信息安全争霸赛(TCTF)新人赛冠军队浙江大学AAA战队构成的牵头战队，在仅有正式成立一年的情况下，就获奖了总决赛，并乘势夺下第三名的好成绩。某种程度有一点注目的是，腾讯安全性科恩实验室在吴石的率领下，还专心前沿领域的网络攻守研究。2016年9月，腾讯安全性科恩实验室在全球首次顺利构建无物理认识环境下远程操纵特斯拉，揭发多项安全漏洞。

特斯拉方面积极响应，在十天将近的时间内已完成了系统改版。特斯拉首席执行官埃隆·马斯克回应特地写信给祝贺。2017年，科恩实验室再度找到特斯拉多个高危安全漏洞，并再度构建了其无物理认识远程反击，需要在驻车模式和行经模式下对特斯拉展开给定远程操纵。

特斯拉也倒数两年颁发腾讯安全性科恩实验室“特斯拉安全性研究名人堂”称号。据理解，腾讯安全性科恩实验室系由国内首个互联网安全实验室矩阵、腾讯安全性牵头实验室旗下七大子实验室之一，与玄武实验室、湛泸实验室、云鼎实验室、反病毒实验室、反诈骗实验室、移动安全性实验室等六大实验室一道，专心安全性技术研究及安全性攻守体系搭起。安全性防止和确保范围覆盖面积了相连、系统、应用于、信息、设备、云六大互联网关键领域。

(公众号：)原创文章，予以许可禁令刊登。下文闻刊登须知。

本文来源：Kaiyun·yunkai(中国)官方网站-www.tzjol.com