第三届天府杯骇客竞赛结果出炉，Windows 10、iOS 14及Chrome皆被攻陷

中国在11月7日举行为期两天的天府杯网络安全大赛，这是中国于2018年自创的骇客竞赛，以与趋势科技所主办的Pwn2Own互别苗头，第三届总计有15个队伍参赛，在本次比赛所设定的16个攻击目标中，安全团队成功攻陷了当中的13个，涵盖iOS 14、Galaxy S20、Windows 10 v2004、Ubuntu/CentOS 8、Chrome、Safari、Firefox、Adobe PDF Reader、Docker社群版、VMWare EXSi 、Ubuntu /qemu-kvm，以及TP-Link/ASUS路由器固件。

而幸免于难的3个目标分别是Microsoft Edge、VMware Workstation与Microsoft Exchange Server 2019。

有些产品同时被好几个团队攻陷，像是有4个团队破解了TP-Link WDR7660路由器，亦有5个团队破解了Adobe PDF Reader，还有两个团队破解了执行iOS 14的iPhone 11 Pro，各自获得18万美元的奖金。

奇虎360的企业安全暨-漏洞研究所（ESG）为此次竞赛的大赢家，除了赢回74.45万美元的奖金之外，也获颁最佳产品破解奖的一等奖，居次的是蚂蚁安全光年实验室，该实验室除了抱回25.8万美元的奖金，取得最佳产品破解奖二等奖之外，也因成功攻陷iPhone 11 Pro/iOS 14而额外赢走了最具价值产品破解奖。

观察天府杯的官网，可以发现它的主办方集结了中国的产官学界，从百度、阿里巴巴、360、奇安信，到清华大学，以及中国科学院的讯息工程研究所，表列了16家组织，而非单纯的民间骇客竞赛。

天府杯遵照国际惯例，把比赛中揭露的漏洞及攻击程式与软件供应商分享，而Mozilla在获得通知之后，隔天就更新了Firefox与Thunderbird，以修补于该竞赛中被攻陷的CVE-2020-26950漏洞。