近日,中国团队腾讯科恩实验室在世界顶级黑客大赛Mobile Pwn2Own 2016上夺冠,获得“The Master of Pwn”。他们攻破iPhone 6S,10秒攻破谷歌Nexus 6P。
Pwn2Own是世界著名的黑客大赛,由Trend Micro旗下的著名安全项目Zero Day Initiative举办。
举办Pwn2Own黑客大赛的目的,是希望参赛者通过某些此前未知的漏洞来侵入各种移动设备,然后将之汇报给相应的设备制造商。这有助于制造商修复漏洞,故参赛者也被称为“白帽黑客”。
腾讯科恩实验室第一个拿下的是Google Nexus 6P。他们成功在Nexus 6P安装了恶意应用软件,这为他们赢得102500美元奖金和29个积分。他们在远程攻破Nexus 6P时,仅用了十秒钟的时间。这让不少人对这些“黑客”膜拜不已。
之前,关于黑客的太多负面新闻给我们形成了一种误解。但,关于黑客,你又了解多少呢?
黑客并不都是真的“黑”
“黑客”算是一个外来词,是“hacker”的中文翻译,原意指一些热衷于计算机和网络技术的人。为了网络安全而入侵网络,破解密码,寻找并修复漏洞,这样的黑客是“白帽子”,利用自身技术,在网络上窃取资源或进入别人的系统大肆破坏的黑客,则是“黑帽子”。
乔布斯和沃兹尼亚克早期就曾是黑客,说更直接点是电话飞客,他们出售盗用电话线路的“蓝色盒子”,并利用电话网络中的漏洞免费拨打电话。
没想到,乔布斯还干过这种事!不过,乔布斯自己承认,黑客经历是创建苹果的必然先导。由此看来,黑帽子与白帽子很多时候没有完全界限,对黑帽子加以正确引导,他们的能力可能会让世界惊叹!
中国的黑客天团登上世界舞台
别看国外经常炫耀他们的互联网技术和黑客人才多么“牛逼”,其实随着这些年中国互联网行业的不断发展,中国的黑客天团也已经相当给力啦,而且你在生活中的很多“便利“没准就是他们的功劳呢!
曾有人三句话总结了中国的黑客水平:出名的都在安全公司;无名的都在自己的圈子;匿名的都在国家人才库。
目前国内有名的互联网公司都有他们自己的黑客团队,比如360的360Vulcan Team、腾讯的腾讯安全联合实验室等。但Keen Team绝对算得上中国黑客的孵化器,很多公司的黑客团队人员都出自于此。
Keen Team
Keen Team十年间为谷歌、微软、苹果等公司的流行软件提供了数百个严重安全漏洞的挖掘成果,发现的安全漏洞数量甚至超过这些公司自己的技术团队。他们是Pwn2Own比赛历史上第一支把电脑桌面操作系统和移动操作系统全部攻破的世界级安全研究团队,也是Pwn2Own历史上获胜次数最多的亚洲团队,至今仍保持着纪录。
原来中国“黑客”这么厉害,我再也不用担心被黑了
360Vulcan Team
360Vulcan Team是360安全卫士的攻防研究团队,主要挖掘软件的安全漏洞和漏洞威胁,通过在漏洞研究领域的经验设计和提供更有效的安全解决方案,帮助厂商修复漏洞和提升产品安全性。2014年360安全卫士推出的“XP盾甲”漏洞防御产品,其核心技术就是由360Vulcan Team设计开发的。
所以说,在微软关闭了对xp的维护后,小伙伴们还能继续安全地使用心爱的xp系统,这个团队可是功不可没呢!
腾讯安全联合实验室
腾讯安全联合实验室包括科恩实验室、玄武实验室、湛沪实验室、云鼎实验室、反病毒实验室、反诈骗实验室和移动安全实验室等七大专业实验室,汇聚了国际最顶尖的七大“白帽黑客”,主要专注于安全技术研究及安全攻防体系搭建,涵盖链接、系统、应用、信息、设备、云等六大互联网关键领域,持续推动互联网安全生态的发展。此次Pwn2Own获胜的腾讯科恩实验室就是其中之一啦!
盘古团队
盘古团队是专注于移动互联网安全技术研究和产品研发的团队,主要研究移动系统的安全及应用安全。拥有多年信息安全研究和开发经验,曾在多个国际知名安全会议上分享研究成果。在主流操作系统和核心软件产品中发现过数百个安全漏洞,是国内第一个独立开发出iOS完美越狱的团队,其开发的盘古越狱也是国内一款iOS完美越狱工具。
除去这些安全公司的官方黑客团队,中国的民间黑客组织阵容也是很强大的,比如这次大赛上10秒攻破谷歌智能手机的刘耕铭所在的浙大AAA战队、0ops战队、绿色兵团等。
至于国家人才库那些匿名的黑客们,经常做好事不留名,曾多次协助政府追查网络犯罪,默默为培养互联网人才和维护国家安全做着努力,比如CoolFire、SUN、Xyuange、小鱼巫师、Frankie(均为网名)等等。
近年来,国内互联网安全领域不断发展,黑客团队的精英也越来越多。在国际上,“中国制造”的黑客们,影响力也越来越大!
本文整合于:中国之声、前瞻网等。
【本文为合作媒体授权投资界转载,文章版权归原作者及原出处所有。文章系作者个人观点,不代表投资界立场,转载请联系原作者及原出处获得授权。有任何疑问都请联系(editor@zero2ipo.com.cn)】