3月19日 在加拿大溫哥華舉行的Pwn2Own 2015世界黑客大賽上，來(lái)自中國的安全研究團隊360Vulcan Team僅用時(shí)17秒就率先攻破微軟Win8.1系統和最新的IE11瀏覽器。這是亞洲團隊首次在世界大賽攻破IE，從而一舉打破了歐美國家在該項目上的統治地位。

Pwn2Own是全球公認級別最高的黑客大賽，比賽主辦方為惠普Z(yǔ)DI項目，微軟、Google、蘋(píng)果等巨頭也均是該賽事的贊助商。參賽黑客可以選擇IE、Chrome、Safari和Firefox瀏覽器或Adobe Flash、Adobe Reader插件作為攻擊目標，其中Chrome和IE是挑戰難度最高、獎金最豐厚的兩款產(chǎn)品，單項獎金分別為75000美元和65000美元，而在去年比賽被打成“篩子”的Firefox獎金只有3萬(wàn)美元。

與往屆相比，今年P(guān)wn2Own的IE11挑戰難度空前，國際頂級黑客團隊VUPEN也宣告放棄。而首次組隊參賽的360Vulcan Team就選擇了IE作為目標，并成功利用多個(gè)0day漏洞攻破擁有增強沙箱保護、全64位進(jìn)程、微軟EMET漏洞防御、Win8.1安全機制等最高級別防護的IE11，此次獲勝的含金量已達到2014年P(guān)wn2Own無(wú)人企及的“獨角獸”大獎。

360Vulcan Team負責人MJ0011對此表示：IE是中國流行的應用軟件，本屆比賽IE又是極具挑戰性的攻擊項目。我們也希望通過(guò)比賽證明，攻防無(wú)止境，只有不斷創(chuàng )新和進(jìn)步才是最好的安全解決方案。

據MJ0011介紹，360Vulcan Team是360安全衛士的攻防研究團隊，日常工作主要是挖掘軟件的安全漏洞和漏洞威脅，幫助廠(chǎng)商修復漏洞和提升產(chǎn)品安全性。通過(guò)在漏洞研究領(lǐng)域的經(jīng)驗，360Vulcan Team能夠設計和提供更有效的安全解決方案。2014年360安全衛士推出的“XP盾甲”漏洞防御產(chǎn)品，其核心技術(shù)就是由360Vulcan Team設計開(kāi)發(fā)的。