全球頂級黑客大賽上海參賽團再奪冠 攻破蘋果新系統

來源: 東方網     2014-03-15

　　據《新聞晨報》報道，北京時間昨日凌晨，在加拿大溫哥華進行的全球頂級黑客大賽Pwn2Own中，一組來自上海的安全研究團隊，繼去年在Pwn2Own東京比賽中因攻破蘋果手機iOS系統成為第一支在此項世界級比賽中奪冠的亞洲團隊之後再次奪冠。

　　據上海市信息安全行業協會相關負責人介紹，黑客大賽的目的不是決出誰是頂級「黑手」，而是通過他們攻破的漏洞，提醒企業及時進行修復，避免用戶損失。

　　主攻手曾在微軟多年

　　Pwn2Own作為全球最著名的黑客大賽，吸引了包括曾三次獲得該賽事冠軍的法國Vupen在內的眾多全球頂級安全研究團隊參加。在昨日凌晨的比賽中，由微軟、谷歌、蘋果、ZeroDay Initiative等全球知名軟體廠商和安全解決方案提供商提供贊助，提供最新版本最安全的主流桌面操作系統、瀏覽器和桌面應用作為攻擊對象，同時創紀錄地為獲勝參賽隊提供了超過100萬美金的獎金。

　　陳良是上海「KeenTeam」團隊主攻手，在團隊的配合下，他只用了15秒就攻破MacOSX Mavericks 10.9.2，20秒攻破Windows 8.1。據了解，MacOS系統因為大量採用了業內如微軟、谷歌等公司最新的高級安全防護技術，自2011年以來連續三屆的Pwn2Own比賽中從無人攻破。同時，本次比賽中採用了64位CPU的MacOSX系統，難度更是前所未有。而KeenTeam成為三年來唯一一支攻破MacOS的團隊。

　　陳良畢業於上海交大信息安全學院，后在復旦大學讀研。高中時，就展露過人的數學和計算機天賦，並曾獲得上海市數學競賽一等獎。在加入KeenTeam團隊前，他曾在微軟工作多年。

　　團隊半數是「高考狀元」

　　作為享譽世界的頂級黑客大賽，KeenTeam奪冠的秘訣在哪裡？上海市信息安全行業協會副秘書長王懷賓分析，除了技術方面的原因，國內缺乏培養和激勵安全研究人才的土壤也是主要的原因之一。此外，作為國際賽事，適用的是國際規則，對語言的要求也很高，而KeenTeam則在上述方面具備了與國際頂尖高手PK的全面素質。

　　王懷賓分析了KeenTeam成員中有趣的「1/2」現象:約一半人曾是各自省市的「高考狀元」；一半人從數學系畢業，有著紮實的數學基礎；一半人曾在微軟從事安全研究工作；近一半人是上海人。王懷賓說，中國黑客大賽已舉辦了5年，今年是第6年，全稱是ISG信息安全技能競賽，今年的比賽將和Pwn2Own全面接軌，採取完全相似的架構。

沒有攻不破的防火牆~~