互联网 频道

360安全研究员Pwn2Own赛场攻破N6系统

  2015年11月11日,PacSec2015(太平洋安全大会)在日本东京举办,这也是继ISA、BlackHat & Defcon、CanSecWest、ISC等大型峰会之后,今年的最后一场国际性网络安全大会。据悉,曾受到谷歌多次公开致谢的360手机卫士安全研究员龚广参加PacSec会议,在今天下午的Pwn2Own比赛有关移动安全的挑战中,龚广一举攻破安卓最新系统Nexus 6,并以赛场唯一一位成功攻破N6系统的白帽黑客的荣誉,受邀参加明年的Cansecwest大会。

360安全研究员Pwn2Own赛场攻破N6系统

  图一:360手机安全研究员龚广与PacSec会议组织者Dragosr

  PacSec也许人们并不熟悉,但说到今年四月在加拿大举办的CanSecWest大会以及会上全球奖金最丰厚的Pwn2Own黑客大赛,人们就会想起360安全团队初次亮相就以17秒攻破微软Win8.1系统和64位IE11浏览器的成绩,一举斩获Pwn2Own黑客大赛难度最高的“独角兽”规格奖项。而PacSec正是CanSecWest以及EUSecWest的“兄弟”会议,也可以说是CanSecWest的日本版,今年已经是该会议举办的第13届。值得一提的是,PacSec也设有自己的黑客大赛Mobile Pwn2Own,其内容偏重移动安全领域。

  Mobile Pwn2Own比赛破解时间限制为半小时,360手机安全研究员龚广在两分钟左右就成功攻破了安卓最新系统Nexus 6,成为全球优异一位在黑客大赛上成功攻破N6系统的白帽黑客。PacSec 和Cansecwest的组织者Dragosr在Twitter中祝贺龚广成功攻破安卓最新系统Nexus 6,并公开邀请龚广参加明年的Cansecwest大会。

360安全研究员Pwn2Own赛场攻破N6系统

  图二:PacSec会议组织者Dragosr邀请龚广参加明年的Cansecwest大会

  Pwn2Own作为全球最著名、奖金最丰厚的黑客大赛每年都吸引无数安全团队来参与挑战。Pwn2Own由美国五角大楼网络安全服务商、惠普旗下TippingPoint的项目组ZDI(Zero Day Initiative)主办,谷歌、微软、苹果、Adobe等互联网和软件巨头都对比赛提供支持,通过黑客攻击挑战来完善自身产品。

  据了解,龚广在加入360之前,曾在VMware从事软件开发工作。主要研究Windows内核、Windows rootkits、虚拟化与云计算技术等。主要集中于移动安全领域的研究,重在Android系统漏洞的挖掘与利用。由于发现多个Android漏洞,360手机安全员龚广今年已经三度获得Android安全团队的公开致谢。

  据日本媒体报道,本届PacSec组委会共收到来自全世界各国50余个安全技术议题,经过专家们组委会的层层筛选,最终共有14个议题入围,12日的PacSec会议上,龚广还将发表题为《Android系统服务漏洞的挖掘与利用》的演讲。

特别提醒:本网信息来自于互联网,目的在于传递更多信息,并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益,请及时联系我们,本站将会在24小时内处理完毕。
0
相关文章