昆仑实验室成天府杯最大黑马,连创产品破解新纪录

企业动态
Chrome项目的具体比赛要求,是选手要实现Chrome浏览远程URL,并控制浏览器或系统。而在真实网络环境中

  

图片1.png

 

  10月16日,2021年天府杯国际网络安全大赛,在成都天府国际会议中心正式打响。北京赛博昆仑科技有限公司派遣旗下“昆仑实验室”成员参加包括Chrome、iPhone 13等在内共10个项目的角逐。在首日比赛中,昆仑实验室成员展现出强大的技术实力,相继攻破Chrome、Adobe PDF Reader、Windows 10三大项目。

  从第一届天府杯至今,天府杯已发展为可与“Pwn2Own”等量齐观的国际顶级赛事,参与战队的数量、质量、赛事难度、奖金数额,都堪称全球顶尖级别。本届天府杯,更云集了来自国内外多达60多支战队,规模空前。

  尤其是行业最为看重的重量级较量——产品破解赛,更吸引了大量关注。在破解赛现场可以看到,今天上午,赛况从一开始便呈现出胶着状态,各支战队都在全力以赴。昆仑实验室强势起跑,在上午的比赛中第一个出场,并率先攻破Chrome,拿下全奖15万美元。令人兴奋的是,这也是六年来,谷歌Chrome浏览器在各项挑战赛上首次被攻破,并获得系统最高权限。

  

[[429307]]

 

  Chrome项目的具体比赛要求,是选手要实现Chrome浏览远程URL,并控制浏览器或系统。而在真实网络环境中,用户的浏览器或系统一旦被远程控制,各类数据,包括文件、照片、聊天记录、账号密码等,都可能被攻击者盗取。

  

图片3.png

 

  紧接着,昆仑实验室又再接再厉,于上午10:30成功攻破Adobe PDF Reader,赢下6万美元奖励,而这也是天府杯比赛举办四年以来,Adobe PDF Reader首次被完整攻破。该项比赛要求选手使用已复制到VM的PDF文档控制Adobe PDF Reader或系统。现实中,Adobe PDF Reader被攻破,可能引发网络攻击,导致用户私密数据泄漏。

  

图片4.png

 

  在下午的比赛中,昆仑实验室又参与了Windows 10项目的竞争,并且仅仅用了6秒时间,就成功将Windows 10攻破。比赛要求选手以非特权用户身份运行特定程序,升级权限,并以管理员身份运行命令。在真实互联网环境中,攻击者一旦获得更高权限,就可能对用户的系统部件进行删除或更改,给用户造成难以挽回的损失。

  至此,本届“天府杯”产品破解赛首日,不计入尚未统计出结果的Windows 10 项目,昆仑实验室成员已经拿下21万美元奖励,成为本届破解赛首日最令人瞩目的明星战队之一。而昆仑实验室在比赛中的精彩表现,也充分印证了其强大的技术实力。

  作为安全圈里的“新势力”,赛博昆仑自今年创立之初,就一直为业界所瞩目。这不仅是因为公司创始人兼首席执行官郑文彬(MJ)作为公认的“技术大神”,在安全圈享有盛誉。同时,公司旗下的“昆仑实验室”,也是外界关注赛博昆仑的一大看点。

  “昆仑实验室”,由负责高级漏洞对抗实战的国际顶级安全团队组成,实验室成员曾在微软、谷歌、苹果、VMware及Adobe等厂商的产品中独立发现数千个高危零日漏洞;在近七年的Pwn2own、天府杯等国际漏洞攻防大赛中,多次获得冠军、总冠军,并曾获得有“黑客奥斯卡”之称的PwineAwards最佳提权漏洞奖项。今年以来,昆仑实验室已陆续帮助微软、谷歌等公司修复了包括操作系统内核、系统下一代视频编码器、Edge浏览器等在内的安全漏洞,并多次获得微软、谷歌的官方致谢。

 

  17日,天府杯国际网络安全大赛还将重燃战火,昆仑实验室将参加产品破解赛多达7个项目的角逐,以其目前的抢镜表现来看,昆仑实验室将是问鼎最终王座的大热门之一。

 

责任编辑:张诚 来源: 互联网
相关推荐

2021-10-29 17:33:27

数字化

2022-02-17 20:45:47

VMware

2021-08-04 09:48:05

数字化

2022-02-10 12:20:39

零日漏洞网络安全

2022-01-13 14:27:36

数字化

2009-05-07 16:20:20

谷歌实验室Gmail

2015-02-06 09:23:52

赛可达实验室网络安全

2021-11-11 17:02:11

数字化

2011-05-25 17:51:40

2010-08-02 09:21:49

IBM实验室

2018-07-20 17:24:03

Oracle

2009-09-21 11:45:36

CCIE实验室考试

2014-11-27 10:52:17

vlan路由

2021-10-18 14:10:09

天府杯/网络安全

2021-04-22 20:51:44

信创

2021-08-02 18:03:34

数字化

2017-01-12 10:27:43

2010-08-23 14:01:25

互联网

2013-04-07 09:38:00

HPC硬件HPC高性能计算

2023-08-09 15:11:26

FedoraLinux实验室
点赞
收藏

51CTO技术栈公众号