Tencent Security, Çin ekibinin Pwn2Own hackleme yarışmasının ilk gününü kazanmasına öncülük ediyor
[Lieyun.com (WeChat: ilieyun)] 16 Mart'ta bildirdi
16 Mart sabahı Pekin saatinde, "Hacker Dünya Kupası" olarak bilinen Pwn2Own2017, Kanada'nın Vancouver kentinde 10. yıldönümü karşılaşmasını başlattı. Pwn2Own yarışmasında "Master of pwn" unvanını kazanan tek takım olan Tencent Güvenlik Takımı, Çin'i temsil etti ve Amerika Birleşik Devletleri, Fransa, Güney Kore ve Avustralya dahil 11 uluslararası güvenlik takımına karşı oynadı. Şu andan itibaren yarışmanın ilk gününün sonuçları belli oldu.Tencent Güvenlik Ekibi, Microsoft Edge tarayıcısını ilk kez 10 saniyede kırdı ve Adobe Reader'ı 3 saniyede kusursuz bir şekilde kırarak toplamda 105.000 ABD doları para ödülü kazanarak toplam 16 puanla önde gitti. Sıralamaların ilk günü.
Microsoft Edge, tarayıcı Grand Slam unvanını 10 saniyede ilk kez kazandı
Pwn2Own, bilgisayar korsanı endüstrisinde her zaman "Dünya Kupası" olarak selamlandı ve Pwn2Own'un 10. yıl dönümü, sektör tarafından şimdiye kadarki en zoru olarak değerlendirildi. Zorluğun artmasına ek olarak, kurallar da güncellendi: rakipler oyun sırasına göre rastgele seçilir ve aynı etkinliğin rakipleri piyango sırasına göre oynar.Eğer önceki meydan okuyucu boşluğu aşamazsa, bir sonraki meydan okumaya devam eder. Meydan okuyan başarılı bir şekilde geçtikten sonra proje sona erer ve kalan rakipler artık meydan okuyamaz. Buna rağmen, Tencent güvenlik ekibi, Çin takımının ilk gün şampiyonluğunu oyunun ilk gününde liderlikle kazanmasına ve Çin'in ağ gücünün dünya sahnesinde gücünü göstermesine neden oldu.
Pwn2Own'ın savaşının ilk günü çok şiddetli geçti ve Tencent güvenlik ekibi zorlu Microsoft Edge tarayıcı projesinde inanılmaz bir performans sergiledi. Microsoft tarafından en güvenli tarayıcı olarak kabul edilmekle karşı karşıya kalan Tencent Güvenlik Ortak Laboratuvarı altında Xuanwu Lab liderliğindeki Tencent Security Ether ekibi, Microsoft Edge tarayıcısını 10 saniyede başarıyla kırdı ve proje için 10 puan ve 80.000 puanı başarıyla elde etti. Dolar bonusu. Mücadele sırasında, Tencent Security Ether ekibi tarafından kullanılan iki güvenlik açığı son derece özeldi ve Pwn2Own organizatörü tarafından "inanılmaz" ve "çılgın" olarak değerlendirildi. Hemen Pwn2Own, Tencent Security Ether Team'in Pwn2Own 2017 yarışmasının tamamı, ilk tarayıcı kategorisi "Tam Kazanan" olduğunu resmen duyurdu. Ek olarak, Tencent güvenlik ekibi de 3 saniyede Adobe Reader'ı geçerek 6 puan daha ve 25.000 $ bonus kazandı.
(Tencent Security Ether Team, Pwn2Own 2017'de Microsoft Edge tarayıcısını mükemmel bir şekilde kırdı)
İyi sonuçların arkasında, Tencent güvenlik ekibinin tam hazırlığı ve gücü vardır. Tencent Güvenlik Ekibi, Tencent Bilgisayar Müdürü Saldırı ve Savunma Ekibi ile Tencent Güvenlik Ortak Laboratuvarı bünyesindeki Coen Laboratuvarı, Xuanwu Laboratuvarı ve Zhanlu Laboratuvarı'ndan oluşmaktadır. Tencent güvenlik ekibi, Pwn2Own sahnesinde birçok tarihi ilke imza attı. Geçen yıl Mart ayında Kanada'daki Pwn2Own'da, Tencentin güvenlik ekibi 3 saniyede Flash'ı geçerek Pwn2Own tarihindeki en hızlı çığır açan hızı elde etti. Ayrıca Pwn2Own tarihindeki ilk dünya şampiyonluğunu ve ilk "Master of Pwn" onur unvanını kazandı. .
Geçtiğimiz Kasım ayında Tokyo'da düzenlenen Mobile Pwn2Own'da, Tencentin güvenlik ekibi güçlü güvenlik yeteneklerini bir kez daha göstererek iOS 10'u 8 saniyede kırdı ve Master tarihinde ilk ve tek Çinli beyaz şapka korsanı oldu. of Pwn "(World Cracking Master).
Çin'in güvenlik yeteneklerini dünyaya gösterirken, Tencent Güvenlik Ortak Laboratuvarı'nın araştırma sonuçları da verimli. 2016 yılında Tencent Güvenlik Ortak Laboratuvarı, Çin'de ilk sırada yer alan Google, Microsoft, Apple ve Adobe gibi uluslararası satıcılardan toplam 269 güvenlik açığı buldu ve güvenlik sağlayıcılarının güvenlik koruma yeteneklerini geliştirmelerine yardımcı olmaya devam eden güvenlik açığı raporları sundu.
Güvenlik teknolojisi yetenekleri üretmeye ve bir ağ güvenlik ekosistemi yapısını geri beslemeye devam edin
(Tencent Security Sniper Team, Pwn2Own 2017'de Adobe Reader'ı başarıyla ihlal etti)
Pwn2Own yarışmasının ilk gününde Tencent Güvenlik Ekibinin mükemmel performansı, Çin güvenlik yeteneklerinin güvenlik açığı madenciliğindeki ultra yüksek değerini ve ayrıca Tencent Güvenlik Ortak Laboratuvarı'nın güçlü teknik gücünü gösterdi. Tencent Güvenlik Ortak Laboratuvarı Temmuz 2016'da kurulmuştur. 7 büyük laboratuvarı vardır: Keen Laboratuvarı, Xuanwu Laboratuvarı, Zhanlu Laboratuvarı, Yunding Laboratuvarı, Anti-Virüs Laboratuvarı, Dolandırıcılıkla Mücadele Laboratuvarı ve Mobil Güvenlik Laboratuvarı. Altı temel İnternet alanı olan bağlantı, sistem, uygulama, bilgi, ekipman ve bulut alanını kapsayan, çeşitli laboratuarların en son teknoloji ve araştırma sonuçlarını en iyi uluslararası konferans veya yarışmalarda sürekli olarak entegre etme sorumluluğunu üstlenir.
Şu anda, Tencent Güvenlik Ortak Laboratuvarı, CSS, Pwn2Own, American Black Hat Conference, DEF CON CTF, vb. Dahil olmak üzere birçok önemli uluslararası güvenlik konferansında ve yarışmasında önde gelen teknolojik araştırma sonuçlarını açıkladı ve ihraç etti. Tencent Güvenlik Ortak Laboratuvarı'nın bir yan kuruluşu olan Cohen Lab, 2016 yılında "Tesla araçlarına fiziksel temas olmaksızın dünyanın ilk uzaktan izinsiz girişinin" araştırma sonuçlarıyla "Tesla Güvenlik Araştırmacısı Onur Listesi" ödülünü alan tek ekip oldu. Tencent'in güvenlik gücünün çıktısı, güvenlik endüstrisi zincirinin olgunlaşmasını ve gelişmesini sağlayan ve endüstrinin güvenlik düzeyini iyileştiren önemli bir güç haline geldi.
Pwn2Own2017 yarışması, yarışmanın ikinci gününde, güvenlik ekibinin de 11 ihlale meydan okuyacağı 17. Pekin saatinde sabah erken başlayacak. Uluslararası yarışmalara ek olarak, Tencent Güvenlik Ortak Laboratuvarı'ndan He Qidan, Ding Chuanda ve Liu Huiming ve Great Labs'tan Song Yuhao, CanSecWest Güvenlik Zirvesi'nde "Nexus Cracking", "IoT Device Vulnerability" ve "Windows Application" konularını tartışmaya davet edildi. "Güvenlik" ve diğer konular teknik kuru malları paylaşır.
Bu makale Lieyun.com'dandır, yeniden basıldıysa lütfen kaynağı belirtin:
