360参加黑客（360的黑客）

hacker 黑客接单 2022-07-09 114 5 360参加黑客

360不是上回黑客大赛10秒攻克谷歌浏览器吗

2016年3月17日，在加拿大温哥华举办的世界黑客大赛Pwn2Own上，360Vulcan Team用时11秒攻破了本届赛事难度更大的谷歌Chrome浏览器，并成功获得系统更高权限。这是中国安全团队在Pwn2Own历史上首次攻破Chrome。

现在世界上最厉害的黑客能攻破360吗，据说360很厉害。

可以破解一时，但是很难存在框架性漏洞与安全问题。毕竟中国前10的黑客，360有2位，前20的有2位。其实也不能叫破解，360如果仅仅是杀毒或安防这一类防御体系还是很完善的，以前很多类似的加壳系统，绕过病毒库与木马库的自检。后来就在核心代码上做了隔离，只要是疑似木马类或病毒类的代码逻辑与写法，都会报检。这就是360最恶心的地方了。

如何看待“360夺黑客大赛世界冠军”

Pwn2Own是全球公认级别更高的黑客大赛，比赛主办方为惠普ZDI项目，微软、Google、苹果等巨头也均是该赛事的赞助商。参赛黑客可以选择IE、Chrome、Safari和Firefox浏览器或Adobe Flash、Adobe Reader插件作为攻击目标，其中Chrome和IE是挑战难度更高、奖金最丰厚的两款产品，单项奖金分别为75000美元和65000美元，而在去年比赛被打成“筛子”的Firefox奖金只有3万美元。

与往届相比，今年Pwn2Own的IE11挑战难度空前，国际顶级黑客团队VUPEN也宣告放弃。而首次组队参赛的360Vulcan Team就选择了IE作为目标，并成功利用多个0day漏洞攻破拥有增强沙箱保护、全64位进程、微软EMET漏洞防御、Win8.1安全机制等更高级别防护的IE11，此次获胜的含金量已达到2014年Pwn2Own无人企及的“独角兽”大奖。

360Vulcan Team负责人MJ0011对此表示：IE是中国流行的应用软件，本届比赛IE又是极具挑战性的攻击项目。我们也希望通过比赛证明，攻防无止境，只有不断创新和进步才是更好的安全解决方案。

据MJ0011介绍，360Vulcan Team是360安全卫士的攻防研究团队，日常工作主要是挖掘软件的安全漏洞和漏洞威胁，帮助厂商修复漏洞和提升产品安全性。通过在漏洞研究领域的经验，360Vulcan Team能够设计和提供更有效的安全解决方案。2014年360安全卫士推出的“XP盾甲”漏洞防御产品，其核心技术就是由360Vulcan Team设计开发的。

从2009至今，360已经68次报告微软漏洞而获得微软安全公告的致谢，是全世界协助微软修复漏洞数量最多的安全软件厂商。360也因此成为微软Windows 10在中国免费升级唯一的安全合作伙伴。此次Pwn2Own大赛上，360Vulcan Team找到的漏洞也都已一并提交给微软进行修复。