站長資訊網
10月16日，2021年天府杯國際網絡安全大賽，在成都天府國際會議中心正式打響。北京賽博昆侖科技有限公司派遣旗下“昆侖實驗室”成員參加包括Chrome、iPhone 13等在內共10個項目的角逐。在首日比賽中，昆侖實驗室成員展現出強大的技術實力，相繼攻破Chrome、Adobe PDF Reader、Windows 10三大項目。
從第一屆天府杯至今，天府杯已發展為可與“Pwn2Own”等量齊觀的國際頂級賽事，參與戰隊的數量、質量、賽事難度、獎金數額，都堪稱全球頂尖級別。本屆天府杯，更云集了來自國內外多達60多支戰隊，規模空前。
尤其是行業最為看重的重量級較量——產品破解賽，更吸引了大量關注。在破解賽現場可以看到，今天上午，賽況從一開始便呈現出膠著狀態，各支戰隊都在全力以赴。昆侖實驗室強勢起跑，在上午的比賽中第一個出場，并率先攻破Chrome，拿下全獎15萬美元。令人興奮的是，這也是六年來，谷歌Chrome瀏覽器在各項挑戰賽上首次被攻破，并獲得系統最高權限。
Chrome項目的具體比賽要求，是選手要實現Chrome瀏覽遠程URL，并控制瀏覽器或系統。而在真實網絡環境中，用戶的瀏覽器或系統一旦被遠程控制，各類數據，包括文件、照片、聊天記錄、賬號密碼等，都可能被攻擊者盜取。
緊接著，昆侖實驗室又再接再厲，于上午10：30成功攻破Adobe PDF Reader，贏下6萬美元獎勵，而這也是天府杯比賽舉辦四年以來，Adobe PDF Reader首次被完整攻破。該項比賽要求選手使用已復制到VM的PDF文檔控制Adobe PDF Reader或系統。現實中，Adobe PDF Reader被攻破，可能引發網絡攻擊，導致用戶私密數據泄漏。
在下午的比賽中，昆侖實驗室又參與了Windows 10項目的競爭，并且僅僅用了6秒時間，就成功將Windows 10攻破。比賽要求選手以非特權用戶身份運行特定程序，升級權限，并以管理員身份運行命令。在真實互聯網環境中，攻擊者一旦獲得更高權限，就可能對用戶的系統部件進行刪除或更改，給用戶造成難以挽回的損失。
至此，本屆“天府杯”產品破解賽首日，不計入尚未統計出結果的Windows 10 項目，昆侖實驗室成員已經拿下21萬美元獎勵，成為本屆破解賽首日最令人矚目的明星戰隊之一。而昆侖實驗室在比賽中的精彩表現，也充分印證了其強大的技術實力。
作為安全圈里的“新勢力”，賽博昆侖自今年創立之初，就一直為業界所矚目。這不僅是因為公司創始人兼首席執行官鄭文彬(MJ)作為公認的“技術大神”，在安全圈享有盛譽。同時，公司旗下的“昆侖實驗室”，也是外界關注賽博昆侖的一大看點。
“昆侖實驗室”，由負責高級漏洞對抗實戰的國際頂級安全團隊組成，實驗室成員曾在微軟、谷歌、蘋果、VMware及Adobe等廠商的產品中獨立發現數千個高危零日漏洞;在近七年的Pwn2own、天府杯等國際漏洞攻防大賽中，多次獲得冠軍、總冠軍，并曾獲得有“黑客奧斯卡”之稱的PwineAwards最佳提權漏洞獎項。今年以來，昆侖實驗室已陸續幫助微軟、谷歌等公司修復了包括操作系統內核、系統下一代視頻編碼器、Edge瀏覽器等在內的安全漏洞，并多次獲得微軟、谷歌的官方致謝。
17日，天府杯國際網絡安全大賽還將重燃戰火，昆侖實驗室將參加產品破解賽多達7個項目的角逐，以其目前的搶鏡表現來看，昆侖實驗室將是問鼎最終王座的大熱門之一。
特別提醒：本網信息來自于互聯網，目的在于傳遞更多信息，并不代表本網贊同其觀點。其原創性以及文中陳述文字和內容未經本站證實，對本文以及其中全部或者部分內容、文字的真實性、完整性、及時性本站不作任何保證或承諾，并請自行核實相關內容。本站不承擔此類作品侵權行為的直接責任及連帶責任。如若本網有任何內容侵犯您的權益，請及時聯系我們，本站將會在24小時內處理完畢。
