首页
社区
课程
招聘
Vupen退出Pwn2Own大赛 谁能续写黑客传说?
发表于: 2015-4-3 16:54 1433

Vupen退出Pwn2Own大赛 谁能续写黑客传说?

2015-4-3 16:54
1433
新闻链接:http://www.bitscn.com/news/hack/201503/479680.html
新闻时间:2015-03-30
新闻正文:
近日,世界知名黑客团队Vupen退出Pwn2Own大赛的消息在IT圈内引起了轩然大波,关于其退赛的猜测、讨论异常火爆。Vupen几乎是世界范围内最强大的黑客组织之一,有着网络世界“战争之王”的显赫称号。此次Vupen突然宣布退赛,业内的声音主要分成两派:一是Pwn2Own比赛难度太高,二是奖金太少了。

最强黑客团队Vupen成员

图1:最强黑客团队Vupen成员

“无孔不入”的黑客传奇Vupen

Vupen团队简直只能够用“业内传奇”这四个字来形容。因为现在该团队几乎已经完全摆脱黑客恶名,成为北约、澳新美、东盟等国家的“座上客”,化身正式的“国家公务人员”。如今Vupen的职责就是继续挖掘chrome、iOS等系统的漏洞,并以一定价格卖给国家政府或其它同级执法机构,牟取收益。要知道不论是Google的chrome、亦或是Apple的iOS,防护系统都是非一般的缜密,从他们的手中找到漏洞可实在不是易事。

不过这些对于Vupen来说都算不上问题,Vupen领袖贝克拉曾在惠普黑客大赛上夸口,称他已经掌握了市面上六大浏览器的漏洞,想要发起攻击简直易如反掌。事实也并无二致,Vupen团队曾在某大赛上数度攻破Chrome及苹果Mac操作系统,堪称黑客攻击界的“最强之矛”。

铜墙铁壁的黑客大赛Pwn2Own

“伟大的勇士总不缺乏伟大的对手”,Vupen与Pwn2Own大赛的多年纠葛,堪称是黑客界的“特洛伊战争”。实际上,Vupen早年的成名战也正是Pwn2Own大赛:初出茅庐便在最短时间内找到Mac漏洞并成功夺冠。正如古龙所说,“出名也很简单,只要你杀掉现在最有名的那一个就够了”。

而Pwn2Own就是黑客界最富盛名的赛事,其赞助商也是声名显赫的安全巨头:美国五角大楼入侵防护系统供应者TippingPoint。Pwn2Own的赛制也非常苛刻,黑客只有绕过多道防护及权限后才有机会,完成对系统的破解。在Pwn2Own身上折戟的黑客大牛数不胜数,即便是强如Vupen也不曾在Pwn2Own赛事上将所有项目悉数攻破。

并且,本届Pwn2Own大赛再度增加了难度,其中不仅包括“攻破开启EMET、开启增强沙箱保护、启用64位进程的IE”的传统“独角兽”奖,另额外新增“隔离堆、延迟释放,CFG”等安全机制,且禁止注销、重启系统。对于此次比赛的难度,黑客界诞生了一个非常贴切的比喻,那就是“闭着眼睛打移动靶”。

黑客界攻防德比或成绝唱

对于黑客迷来说,Vupen与Pwn2Own的每次碰撞,其纠结、精彩程度绝不亚于巴萨和皇马的世纪德比。但此次Vupen的退赛声明却给围观群众泼了一盆凉水。从过往参赛赛经历来看,Vupen连取四届冠军,虽没有染指“独角兽奖”,但也绝对是Pwn2Own大赛上的第一主角。

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

收藏
免费 0
支持
分享
最新回复 (0)
游客
登录 | 注册 方可回帖
返回
//