科客點評：不可否認，中國團隊和亞洲力量在黑客界的地位正在迅速上升。

　　據中新網的報道，Pwn2Own 2015世界黑客大賽近日在加拿大溫哥華舉行，來自中國的安全研究團隊360Vulcan Team僅用時17秒就率先攻破微軟Win8.1系統和最新的IE11瀏覽器。據悉這是亞洲團隊首次在世界大賽攻破IE，一舉打破了此前歐美國家在該項目上的統治地位。

　　Pwn2Own是全球公認級別最高的黑客大賽，比賽主辦方為惠普ZDI項目，包括蘋果、微軟、Google等巨頭也均是該賽事的贊助商。參賽黑客可以選擇IE、Chrome、Safari和Firefox瀏覽器或Adobe Flash、Adobe Reader插件作為攻擊目標，其中Chrome和IE是挑戰難度最高、獎金最豐厚的兩款產品，單項獎金分別為75000美元和65000美元。此外，攻破相應程序獲取用戶權限后，進一步獲取系統權限還能獲得2.5萬美元的額外獎金。

　　Windows環境：

　　Chrome瀏覽器（7.5萬美元）

　　Internet Explorer瀏覽器（6.5萬美元）

　　Mozilla Firefox瀏覽器（3萬美元）

　　運行在Internet Explorer中的Adobe Reader（6萬美元）

　　Mac OS X環境：

　　Safari瀏覽器（5萬美元）

　　今年Pwn2Own的IE11挑戰難度空前，素有“軍火商”之稱的國際頂級黑客團隊VUPEN宣告放棄，但其中兩名成員以個人名義參賽，另外國內的Keen Team和來自360的安全研究團隊，以及首次亮相本屆賽事的韓國隊伍，均是賽事的亮點。Keen Team曾在東京Pwn2Own Mobile 2013中遠程攻破 iOS 7.0.3，從而成為中國安全領域的第一個該項賽事世界冠軍。

　　首次組隊參賽的360Vulcan Team就選擇了IE作為目標，并成功利用多個0day漏洞攻破擁有增強沙箱保護、全64位進程、微軟EMET漏洞防御、Win8.1安全機制等最高級別防護的IE11，此次獲勝的含金量已達到2014年Pwn2Own無人企及的“獨角獸”大獎。

　　360Vulcan Team負責人MJ0011對此表示：IE是中國流行的應用軟件，本屆比賽IE又是極具挑戰性的攻擊項目。我們也希望通過比賽證明，攻防無止境，只有不斷創新和進步才是最好的安全解決方案。360Vulcan Team是360安全衛士的攻防研究團隊，日常工作主要是挖掘軟件的安全漏洞和漏洞威脅，幫助廠商修復漏洞和提升產品安全性。通過在漏洞研究領域的經驗，360Vulcan Team能夠設計和提供更有效的安全解決方案。2014年360安全衛士推出的“XP盾甲”漏洞防御產品，其核心技術就是由360Vulcan Team設計開發的。

　　從2009至今，360已經68次報告微軟漏洞而獲得微軟安全公告的致謝，是全世界協助微軟修復漏洞數量最多的安全軟件廠商。360也因此成為微軟Windows 10在中國免費升級唯一的安全合作伙伴。此次Pwn2Own大賽上，360Vulcan Team找到的漏洞也都已一并提交給微軟進行修復。