黑客史上最神奇一击！Facebook首席安全官给360“大写的服”

只用一个网页，黑客就能攻破Edge浏览器，拿下Win10系统最高权限，再穿透VMware虚拟机直接控制宿主机，而且这些系统和软件都是打齐补丁的最新版本，这样不可思议的一幕竟然真的发生了！

在刚刚结束的Pwn2Own世界黑客大赛上，360安全团队仅用时63秒就成功实现了对Edge、Win10和VMware的连环三杀破解，完成人类黑客历史上最神奇一击。大赛主办方、美国五角大楼网络安全服务商ZDI对此评价为“史无前例、令人惊奇”。Facebook首席安全官Alex Stamos在个人推特上为360团队送上大写的服，直接发推“big props”、“very impressive”。

图：@mj0011sec是360安全战队负责人的参赛报名推特

在黑客攻防技术中，单独实现虚拟机逃逸已经很难，此前只有360安全战队和韩国神童Lokihardt在PwnFest大赛上破解成功过。攻破Edge和Win10再完成VMware虚拟机逃逸，整个破解环境的复杂度倍增，难度更远远超过攻破单独的VMware虚拟机。

Pwn2Own大赛官网显示，360安全战队的这次连环破解获得了27分积分，创Pwn2Own大赛十年以来最高积分记录。最终360安全战队以63分总积分获得大赛官方颁发的“Master of Pwn”世界破解大师冠军奖杯。

图：360安全战队捧起“Master of Pwn”世界破解大师冠军奖杯

资料显示，今年是Pwn2Own历届以来奖金最高、项目最多、规模最大的一次，共吸引了中国、美国和德国的11支团队参赛，其中包括3支德国队伍和1支美国队伍，来自美国的黑客是著名的PPP战队成员Richard Zhu。

不过人们完全不必为黑客能够攻破这些最新操作系统和软件而担心。因为根据比赛规则，微软、苹果等巨头都会担任裁判，并及时修复漏洞。360安全卫士微博也表示，未知攻、焉知防，参加黑客大赛是为了推动各大厂商提升产品安全性，同时360也会把防护能力应用在安全产品中，让用户系统更加坚固和安全。