科技報報／浙大生在駭客大賽奪冠　十秒攻破谷歌智慧手機

騰訊科恩實驗室隊員在比賽現場。。 大 中 小 日前，世界頂級駭客大賽Mobile Pwn2Own 2016在日本東京落幕。騰訊科恩實驗室以45個積分和215000美元獎金摘得桂冠，獲得了『The Master of Pwn』（破解大師）的稱號。根據錢江晚報報導，這支冠軍隊伍的主力隊員中，有兩位來自浙江大學電腦學院——何淇丹是浙大畢業生，目前供職於騰訊科恩實驗室；劉耕銘是一名大四學生，主攻資訊安全方向。奪冠消息公布後，浙大cc98論壇出現了一個長達10頁的帖子，學弟學妹們對這兩個『駭客』大牛膜拜不已。Pwn2Own是世界著名的駭客大賽，由Trend Micro旗下的著名安全項目Zero Day Initiative舉辦。此次在東京舉辦的Mobile Pwn2Own重點關注行動作業系統、手機瀏覽器和手機應用APP的安全性問題。比賽的目的，是希望參賽者透過某些此前未知的漏洞來侵入各種行動設備，然後將之彙報給相應的設備製造商，以便它們對這些漏洞進行修補和修復。這些做好事的『駭客』也被稱為『白帽駭客』。由於比賽關注點是行動端，所以參賽者瞄準的目標是智慧手機。他們將以iPhone6S、Google Nexus 6P和Galaxy S7為硬體目標，完成獲取手機內部敏感資訊、給手機安裝惡意應用程序、固件及破解三個攻擊項目。騰訊科恩實驗室第一個拿下的是Google Nexus 6P。他們成功在Nexus 6P安裝了惡意應用軟體，這為他們贏得102500美元獎金和29個積分。隨後，團隊又在iPhone 6S安裝了惡意應用軟體。但它沒能扛得住大家修手機最常用的一招——重啟。所以，這只算半個成功，有60000美元獎金，但沒有積分。


[圖擷取自網路，如有疑問請私訊]