近日，中国安全团队360Vulcan Team在世界级黑客大赛Pow2Own上初次亮相就成功攻破“全副武装”Win8.1+IE11，成为亚洲历史上首支在该项赛事上攻破IE的团队。360Vulcan Team的出色表现也吸引了国外媒体的广泛报道。美国一家专注报道极客新闻的科技网站GeekSnack盛赞360Vulcan Team获得了Pwn2Own 2015“最神奇的成就之一”。
全文：http://www.geeksnack.com/2015/03/27/pwn2own-and-360vulcan-the-interview/
根据GeekSnack报道，360Vulcan来自全球最大的互联网安全公司360，团队成员平时的日常工作就是帮助第三方厂商修复漏洞和提升他们产品的安全性。一直以来，360与微软、谷歌和其他厂商都保持了密切的合作，并为他们提供了大量的0day漏洞。在过去的五年里，360已经68次报告微软漏洞而获得微软安全公告的致谢，是全世界协助微软修复漏洞数量最多的安全软件厂商。
“虽然我们攻破IE11浏览器只花了17秒，但背后的积累和研究是一个长期的过程。”360 Vulcan Team负责人Wenbin Zheng在回答GeekSnack网站记者Charlotte的采访时介绍：“我们需要利用多个IE11浏览器的0day漏洞，并突破包括DEP、ALSR、Control Flow Guard、Isolated Heap、Protected Free、EPM等一系列防御措施，此次比赛规则中要求的使用64位IE浏览器(非默认配置)和禁止通过注销和重启实现攻击也是其中的障碍。”
“虽然我们来自安全厂商，但深入地理解黑客攻击技术可以帮助我们和开发者知道如何更好的避免安全问题，从而设计出更安全的产品。”Wenbin Zheng说：“我们希望通过参加Pwn2Own黑客大赛，和其他国际安全团队进行切磋交流，促使我们更加深入的研究浏览器的安全保护机制和漏洞挖掘。”
除了GeekSnack之外，还有包括美国NBC环球集团旗下的全球性财经有线电视卫星新闻台CNBC、美国科技网站LoadTheGame、Tomsguide等外媒都对360Vulcan的新闻进行了报道。大赛主办方惠普ZDI也对360Vulcan进行了高度评价，ZDI安全专家Gorenc将其攻击技术形容为“amazing”
特别提醒：本网内容转载自其他媒体，目的在于传递更多信息，并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益，请及时联系我们，本站将会在24小时内处理完毕。
