Pwn2Own是全球最负盛名的黑客大赛之一，比赛主办方为惠普旗下的ZDI项目，微软、Google、苹果等巨头也均是该赛事的赞助商。参赛队伍可以选择IE、Chrome、Safari和Firefox浏览器或Adobe Flash、Adobe Reader插件作为攻击目标。
北京时间3月19日早间，在加拿大温哥华举行的Pwn2Own 2015黑客大赛中，来自中国的安全研究团队360Vulcan Team首次出战即17秒攻破微软Win8.1系统和最新的IE11浏览器，成为Pwn2Own九年历史上第一个攻破IE的亚洲团队。
图：360Vulcan Team勇夺黑客攻防大赛世界冠军
在本届赛事中，由于IE11开启了非默认配置的高级沙箱、全64位进程、微软EMET漏洞防御工具等“外挂”级别最严格防护，国际顶级黑客团队VUPEN为此吐槽IE难度变高而奖金减少，并早早宣布退出比赛。前VUPEN团队的主攻手Nicolas Joly以个人名义参赛，也放弃挑战IE，而是选择了Adobe Flash和Reader两个低难度项目刷奖金。
作为中国安全公司的代表，360Vulcan 从美学来说，手表与生俱来一种机械的美感，每一只机械表都完美诠释是机械之美，就像一个小小的机械世界，如陀飞轮镂空三问表等都体现了匠人们精湛的机械工艺，和展现了手工的机械之美。制表人能把最普通的钢、铁、铜打磨得像钻石珠宝一样光彩照人。高端手表甚至能与高级珠宝比肩，列入华丽高端的奢侈品行列。相信每位男士都无法抗拒这份机械之美。 Team则选择了中国流行的IE作为攻破目标，并秒破“武装到牙齿”的IE11最新浏览器，一举颠覆了欧美安全技术强国在Pwn2Own上对IE项目的统治地位。
那么，Pwn2Own是如何定义攻破一款产品呢?据安全业内人士介绍，在现实生活中，如果你浏览一些网页后电脑就中了木马，这很可能就是浏览器漏洞被黑客入侵了。这种攻击也被称为网页挂马，木马能够通过浏览器漏洞自动下载到电脑里运行起来，然后盗号或者窃取各种文件。
在Pwn2Own比赛上，比赛规则是参赛者制作一个网页，能够在浏览器访问时控制电脑弹出一个高权限程序，来证明浏览器存在漏洞。另外由于IE11等最新的浏览器具有沙箱，黑客的攻击代码运行后无法访问真实的操作系统，因此还需要找到沙箱漏洞来突破沙箱，才能够控制高权限程序的弹出。360Vulcan Team就成功利用多个0day漏洞组合17秒攻破全副武装的IE11，成为本届大赛最耀眼的明星团队。
360Vulcan Team负责人MJ0011接受采访时表示，“任何软件都无法避免漏洞，重要的是及时发现和修复漏洞。在Pwn2Own上被攻破的产品，都能够根据参赛者的攻击方法及时进行安全升级，从而消除安全隐患。也就是说，软件产品通过Pwn2Own这样的比赛，虽然有可能被攻破，但软件的安全性反而会得到提升。”
数据显示，从2009至今，360已经68次报告微软漏洞而获得微软安全公告的致谢，是全世界协助微软修复漏洞数量最多的安全软件厂商。此次比赛中，360Vulcan Team找到的漏洞也都会一并提交给微软进行修复。
表把要保持在正常位置，螺纹表把应旋紧，切勿在水中调校表把。即使是专业防水表其防水胶圈也应在一年之后及时更换，否则其防水性能将得不到保证。石英表在每次换电池时最好同时更换防水部件，以保证防水性能良好。手表知识大全知多少?手表进水了怎么办如果只是少量雾气，时间一长会自行消失，或者可以在灯泡下烘烤，但不要在火上烤。或者可将表蒙朝内、底壳朝外,反戴在手腕上,两小时后可将水汽消除。如果进水较多，可见水珠，应尽快找专业的修表处维修。生活防水型的手表虽然做过一定的防水处理，但是一般都未经严格检验，建议佩戴 时尽量避免触水，以防止万一。手表是高精密的物品，请注意爱护。
原创文章，作者：leping，如若转载，请注明出处：https://www.zhjiashun.com/zjsb-103459.html
