在剛剛結(jié)束的黑客大賽Pwn2Own上，虛擬化軟件VMware workstation守擂失敗，遭遇360安全戰(zhàn)隊(duì)連環(huán)破解打破不敗金身。賽后不到一周，VMware官方博客便緊急發(fā)布公告表示正著手修復(fù)相關(guān)漏洞，同時(shí)向360等安全團(tuán)隊(duì)公開致謝。

　　Pwn2Own上被攻破的廠商不止一家，微軟、蘋果、Adobe等產(chǎn)品也紛紛失守。能夠在各大巨頭中率先宣布補(bǔ)救措施，足見VMware對(duì)產(chǎn)品安全性的重視。不過(guò)，自家產(chǎn)品被破解，不僅不找黑客的茬，反而向他們致敬，VMware的大廠風(fēng)范在國(guó)際安全行業(yè)受到了一致好評(píng)。

圖：360安全戰(zhàn)隊(duì)成功實(shí)現(xiàn)VMware連環(huán)破解

　　VMware是全球虛擬化解決方案的基礎(chǔ)組件，可以讓一部主機(jī)執(zhí)行多個(gè)虛擬化環(huán)境。攻破虛擬機(jī)意味著黑客從虛擬世界跨到現(xiàn)實(shí)世界，并在主機(jī)上執(zhí)行任意代碼。該攻擊被譽(yù)為黑客頂級(jí)神技，單獨(dú)破解虛擬機(jī)已十分困難，360在Pwn2Own上攻破Edge、Win10和VMware的連環(huán)斬難度更是指數(shù)級(jí)增長(zhǎng)，如果沒(méi)有精妙的攻防技術(shù)根本不可能實(shí)現(xiàn)。

　　正因難度極高，Pwn2Own主辦方毫不猶豫地將最難忘一幕頒給了VMware連環(huán)破解。而Facebook首席安全官Alex Stamos、Blackhat全球官方評(píng)審Daniel Cuthbert等安全大咖也在推特上對(duì)該破解表示極為震撼。

圖：Blackhat評(píng)審、Facebook首席執(zhí)行官盛贊360

　　這一被稱作“史上最高難度破解”絕技為360贏得了賽事上最高的27個(gè)積分和10.5萬(wàn)美元獎(jiǎng)金，黑客們獎(jiǎng)金和榮譽(yù)賺得盆滿缽滿，廠商則承擔(dān)著產(chǎn)品被破的風(fēng)險(xiǎn)，這看似不符合邏輯的關(guān)系背后，實(shí)際上是微妙的利益博弈。

　　Pwn2Own是全球最知名、含金量最高的黑客大賽，由美國(guó)五角大樓網(wǎng)絡(luò)服務(wù)商ZDI主辦，各大巨頭廠商擔(dān)當(dāng)評(píng)審。參賽者會(huì)將使用的攻擊代碼提供給廠商，幫助廠商發(fā)現(xiàn)未知漏洞，避免惡意攻擊。也就是說(shuō)，VMware可以通過(guò)比賽免費(fèi)收集全球頂尖黑客的“專家反饋”，而黑客的“勞務(wù)費(fèi)”卻從ZDI的腰包出，可見，VMware等廠商才是在背后偷笑的最大贏家。

　　對(duì)于黑客來(lái)說(shuō)，Pwn2Own除了能夠提供獎(jiǎng)金和榮耀，還決定著一個(gè)團(tuán)隊(duì)或一個(gè)國(guó)家綜合安全實(shí)力在國(guó)際上的地位。以往，黑客大賽長(zhǎng)期被歐美戰(zhàn)隊(duì)所統(tǒng)治，但今年中國(guó)戰(zhàn)隊(duì)卻異軍突起。360安全戰(zhàn)隊(duì)以63分積分、28萬(wàn)美元獎(jiǎng)金排名積分榜和獎(jiǎng)金榜首位，榮獲大賽官方頒發(fā)的Master of Pwn，另外兩支中國(guó)隊(duì)伍騰訊Sniper團(tuán)隊(duì)和長(zhǎng)亭實(shí)驗(yàn)室分別名列第二和第三名，這是黑客賽事歷史上中國(guó)團(tuán)隊(duì)首次包攬前三名，也標(biāo)志著中國(guó)安全力量邁入世界巔峰。

特別提醒：本網(wǎng)內(nèi)容轉(zhuǎn)載自其他媒體，目的在于傳遞更多信息，并不代表本網(wǎng)贊同其觀點(diǎn)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實(shí)，對(duì)本文以及其中全部或者部分內(nèi)容、文字的真實(shí)性、完整性、及時(shí)性本站不作任何保證或承諾，并請(qǐng)自行核實(shí)相關(guān)內(nèi)容。本站不承擔(dān)此類作品侵權(quán)行為的直接責(zé)任及連帶責(zé)任。如若本網(wǎng)有任何內(nèi)容侵犯您的權(quán)益，請(qǐng)及時(shí)聯(lián)系我們，本站將會(huì)在24小時(shí)內(nèi)處理完畢。