来自国内外的二十三支平安队伍猛烈争取中国最大的黑客大赛天府杯。
今年,谷歌(Google)、微软(Microsoft)、苹果(Apple)等巨头的最新产物将被破解,介入其中的平安精英将配合分享100万美米的奖金池。
在“天府杯”设置的挑战环境中,攻击所行使的破绽必须是未知和未公开的,且破绽不能重用,即攻击者的破绽必须是真正的“0天破绽”,否则将判断挑战项目失败。
此外,攻击者只有3次机遇破解,而且每次挑战不能超过5分钟。
竞赛的第一天是最忙碌的一天,周六放置了32次黑客攻击。
其中13人乐成,7人失败,12人放弃。
乐成的攻击包罗:(3)MicrosoftEdge(基于旧版本的EdgeHTML Engine,而不是新的Chromium版本);(2)Chrome;;(1)Safari;;(1)Office365;;(2)AdobePDFReader;;(3次)D-LinkDIR-878路由器;(1)QEMU-KVM+Ubuntu。
第二天发生了7次乐成的攻击:(4)d-linkdir-878;(2)AdobePDFReader;(1)VMWareWorkstation。
据悉,360 VulcanTeam已乐成赢得2019年“天府杯”锦标赛和2019年天府杯“最有价值产物破解”奖。
在为期两天的“天府杯”产物破解竞赛中,共设定了13个目的项目,收获了28天的破绽。
“天府杯”参赛队使用的攻击码将直接提交给相关厂商,辅助微软、苹果、VMware等大公司公布补丁,尽快修复竞赛中被攻破产物的平安破绽。