元问答栏目视频美女
  1. 生活问答
  2. 答案列表

360团队是如何在17秒攻破IE浏览器的

回答列表
pwn2own是全球公认级别最高的黑客大赛,与往届相比,2015年pwn2own的ie11挑战难度空前,国际顶级黑客团队vupen也宣告放弃。而首次组队参赛的360vulcan team就选择了ie作为目标,并成功利用多个0day漏洞攻破拥有增强沙箱保护、全64位进程、微软emet漏洞防御、win8.1安全机制等最高级别防护的ie11,此次获胜的含金量已达到2014年pwn2own无人企及的“独角兽”大奖。
360vulcan team负责人mj0011对此表示:ie是中国流行的应用软件,本届比赛ie又是极具挑战性的攻击项目。我们也希望通过比赛证明,攻防无止境,只有不断创新和进步才是最好的安全解决方案。
据mj0011介绍,360vulcan team是360安全卫士的攻防研究团队,日常工作主要是挖掘软件的安全漏洞和漏洞威胁,帮助厂商修复漏洞和提升产品安全性。通过在漏洞研究领域的经验,360vulcan team能够设计和提供更有效的安全解决方案。2014年360安全卫士推出的“xp盾甲”漏洞防御产品,其核心技术就是由360vulcan team设计开发的。
从2009至今,360已经68次报告微软漏洞而获得微软安全公告的致谢,是全世界协助微软修复漏洞数量最多的安全软件厂商。360也因此成为微软windows 10在中国免费升级唯一的安全合作伙伴。此次pwn2own大赛上,360vulcan team找到的漏洞也都已一并提交给微软进行修复。
猜你喜欢
相关推荐