天维人物
“跃动的精灵”！9岁新西兰华裔少年的舞蹈人生！
新西兰航空75年流金岁月：领航“中土世界”
天维专题

  • 2017新西兰大选

    新西兰时间9月23日晚7时，大选投票结束。经过紧张的计票，Bill English领导的国家党以46%的得票率胜出，但未拿到61个国会席位，必须联合小党执政。

  • 2017财政预算案深度解读

    2017年5月25日，新西兰2017年度财政预算案正式揭开面纱。政府大范围派糖，不仅推出20亿大礼包补贴中低收入人群，还承诺未来几年将在奥克兰建造3.4万栋保障性住房。

1 2
往期专题

中国学生在顶级黑客大赛夺冠 10秒攻破谷歌手机

日期:2016-11-04 11:00:38　阅读: 　来源:综合
分享到：
邮箱：

腾讯科恩实验室队员在比赛现场。　　十秒钟攻破谷歌智能手机　　原来我们身边藏着这么牛的黑客团队：腾讯科恩实验室、浙大AAA战队　　日前，世界顶级黑客大赛Mobile Pwn2Own 2016在日本东京落幕。腾讯科恩实验室

　　腾讯科恩实验室队员在比赛现场。

　　十秒钟攻破谷歌智能手机

　　原来我们身边藏着这么牛的黑客团队：腾讯科恩实验室、浙大AAA战队

　　日前，世界顶级黑客大赛Mobile Pwn2Own 2016在日本东京落幕。腾讯科恩实验室以45个积分和215000美元奖金摘得桂冠，获得了“The Master of Pwn”（破解大师）的称号。

　　这支冠军队伍的主力队员中，有两位来自浙江大学计算机学院——何淇丹是浙大毕业生，目前供职于腾讯科恩实验室；刘耕铭是一名大四学生，主攻信息安全方向。

　　夺冠消息公布后，浙大cc98论坛出现了一个长达10页的帖子，学弟学妹们对这两个“黑客”大牛膜拜不已。

　　Pwn2Own是世界著名的黑客大赛，由Trend Micro旗下的著名安全项目Zero Day Initiative举办。此次在东京举办的Mobile Pwn2Own重点关注移动操作系统、手机浏览器和手机应用APP的安全性问题。

　　比赛的目的，是希望参赛者通过某些此前未知的漏洞来侵入各种移动设备，然后将之汇报给相应的设备制造商，以便它们对这些漏洞进行修补和修复。这些做好事的“黑客”也被称为“白帽黑客”。

　　由于比赛关注点是移动端，所以参赛者瞄准的目标是智能手机。他们将以iPhone6S、Google Nexus 6P和Galaxy S7为硬件目标，完成获取手机内部敏感信息、给手机安装恶意应用程序、固件及破解三个攻击项目。

　　腾讯科恩实验室第一个拿下的是Google Nexus 6P。他们成功在Nexus 6P安装了恶意应用软件，这为他们赢得102500美元奖金和29个积分。

　　随后，团队又在iPhone 6S安装了恶意应用软件。但它没能扛得住大家修手机最常用的一招——重启。所以，这只算半个成功，有60000美元奖金，但没有积分。

　　最后一项，他们再次攻击iPhone 6S，导致手机照片泄露。这样，腾讯科恩实验室最终以45个积分和215000美元奖金的成绩，成为本次比赛的“The Master of Pwn”。

　　比赛中，有一个数据被外人津津乐道。团队在远程攻破Nexus 6P时，仅仅花了十秒钟的时间。这听起来简直是不可完成的任务。

　　但其实，攻击代码是赛前早已经准备好的，上场就是操作一下。有人把它比喻成，你先在家写好PPT，然后到现场演讲。胜负取决于你PPT的质量，而不是花多少秒去演讲PPT。

　　腾讯科恩实验室成立于2016年1月，其成员主要来自于大名鼎鼎的安全研究团队Keen Team。

　　实验室官网上的一组数据能说明他们有多牛。

　　据不完全统计，自成立到2016年5月，科恩一共发现主流操作系统、浏览器、应用软件高危漏洞152枚。成员连续4年参加Pwn2Own并获得8个单项冠军。

　　正在浙大读大四的刘耕铭，当年以丽水市庆元县第一名考入杭州外国语学校，随后进入浙大。在浙大，他加入了一个重要的神秘组织——浙大AAA战队。

　　AAA是Azure Assassin Alliance的缩写，中文意思是蓝色刺客联盟。何淇丹毕业前，也是AAA战队的成员。

　　别看着名字挺中二，这个联盟可是聚集了整个浙大最厉害的“黑客”们。团员共有十几人，不全是计算机学院的学生，有些来自数学、生物、电子等专业，全是信息安全的爱好者。

　　为了保证团员的质量，AAA战队专门设置了一定的准入门槛。他们在网站上放了题目，只有做对一道题，才能获取战队的联系方式，加入组织。

　　昨天记者联系刘耕铭同学，他的手机依然未通，老师说他还在东京未回杭。

　　浙大计算机学院白洪欢老师平时和刘耕铭交往密切，他说，刘耕铭可以算得上是AAA战队的灵魂人物。

　　AAA战队经常南征北战，参加各种信息安全类的比赛。很多比赛要求选手在规定的几十个小时内完成指定任务，由于刘耕铭能力突出，承担了重要的任务，所以常常要熬夜打比赛。

　　在白洪欢看来，刘耕铭的性格特别适合当一个黑客。他有个性，有耐心，对热爱的事情非常执着。所以还没毕业，他就已经被腾讯科恩实验室挑中，成为其中一员。

　　师兄何淇丹的经历就更丰富了，除了跟随科恩团队参加国际顶尖赛事，他还于8月份受邀在顶级安全会议BlackHat USA和DEFCON上发表演讲。他把那次拉斯维加斯之行记录在《白帽赌城演讲记》一文里，称两场演讲“解锁了两项人生成就”。


版权声明
1. 未经《新西兰天维网》书面许可，对于《新西兰天维网》拥有版权、编译和/或其他知识产权的任何内容，任何人不得复制、转载、摘编或在非《新西兰天维网》所属的服务器上做镜像或以其他任何方式进行使用，否则将追究法律责任。


2. 在《新西兰天维网》上转载的新闻，版权归新闻原信源所有，新闻内容并不代表本网立场。

新闻评论须知
验证码

查看所有评论（ 条）

新闻视频
/HOT热搜榜
手机天维
天维导航频道，了解您生活的方方面面：
想知道新西兰有什么样的福利吗？想知道关于新西兰的百科知识吗？新西兰都有哪些热门网站？点击这里，您就知道！
Follow我们的新浪微博
您想第一时间了解新西兰的新闻吗？请您访问//weibo.com/skykiwidotcom，从今天开始关注我们吧！
纽惠康 - 源于新西兰的健康体验
纽惠康是天维网旗下唯一的购物网站，我们的宗旨是利用我们的品牌优势，以最优惠的价格为您提供新西兰最优质的健康产品。请访问//wellcome.co.nz

友情链接

58同城奥克兰站