天府杯2019网络安全大赛落幕 浏览器接受新一轮零日漏洞挑战

赛程安排（题图 via ZDNet）

在 2018 年秋季举办的大赛期间，研究人员成功破解了 Edge、Chrome、Safari、iOS、VirtualBox 等应用程序，以及来自多个移动设备制造商的产品。

本届大赛的第一天，参赛团队攻破了 Chrome、Edge、Safari、Office 365 等应用程序，其中包括 —— 针对经典版 Microsoft Edge 浏览器的三个成功利用、Chrome（两项）、Safari（一项）、Office 365（一项）、Adobe PDF Reader（两项）、D-Link DIR-878路由器(三项)、qemu-kvm + Ubuntu（一项）。

第一天结束的时候，曾拿下 Pwn2Own 冠军的 360Vulcan 团队处于领先地位。

在零日漏洞曝光后，软件供应商通常会在几分钟至数小时内发布对应的修补程序。

大赛第二天，安全研究人员们迎来了 16 场比赛。尽管只有一半能顺利进行下去，但还是得出了 7 个有效的攻击漏洞。其中包括针对 D-Link DIR-878 路由器的攻击（四项）、Adobe PDF Reader（两项）、以及 VMWare Workstation（一项）。

最终，360Vulcan 以绝对优势赢得了比赛 —— 成功地攻破了 Microsoft Edge、Office 365、qemu + Ubuntu、Adobe PDF Reader 和 VMWare Workstation 等应用程序，并拿到了 38.25 万美元的奖金。

VMWare和qemu + Ubuntu漏洞在赢得比赛中发挥了重要作用，分别带来了200,000美元和80,000美元的收入。

本文素材来自互联网

（编辑：厦门网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!