GeekPwn：电脑管家团队1秒攻破surface pro4 曾两次夺得世界黑客大赛单项冠军-快科技-科技改变生活

GeekPwn：电脑管家团队1秒攻破surface pro4 曾两次夺得世界黑客大赛单项冠军

CLY
2016年05月12日 14:09
0

5月12日，世界黑客大赛GeekPwn澳门站隆重举办。腾讯电脑管家网络攻防小组一秒破解微软Surface Pro 4，控制surface摄像头，实现了远程监控，成为此次GeekPwn澳门站大赛最大亮点。

腾讯电脑管家网络攻防小组成功攻破Surface Pro 4，在现场将黑客电影里面的画面变成了真实的现实：通过利用Windows和Adobe的漏洞，腾讯电脑管家攻防小组的选手完全控制Surface——“黑客”给受害者通过网络发送一个恶意的pdf文件，当受害者打开这个pdf文件，受害者电脑便被黑客控制，摄像头就被黑客控制，瞬间现场大屏幕播放起了被破解Surface摄像头所拍摄的画面。这个攻击利用了两个0day漏洞，是Pwn2Own级别的挑战，获取系统Kernel权限的。

据团队成员邓欣介绍，腾讯电脑管家网络攻防小组在项目中用到的内核漏洞从WIN2000开始就有了，已经有15年历史，通杀所有windows操作系统，该技术研究成果还曾被国外知名网络军火商zerodium(前身是vupen)开价8万美元公开收购。

而在此前的全球顶级黑客大赛Pwn2Own 2016上，腾讯安全战队问鼎世界冠军，其中腾讯安全战队sniper小组3秒攻破Adobe flash插件、五秒攻破苹果Safari浏览器，以总积分38分位居积分榜第一，成为历史上首个“世界破解大师”。

好文点赞
水文反对

此文章为快科技原创文章，快科技网站保留文章图片及文字内容版权，如需转载此文章请注明出处：快科技

观点发布网站评论、账号管理说明

热门评论

{for c in All}
         <div class="pluninfo"> 
      
      <div class="pluninfo_head" style="height:auto;">
        <div class="pface">
              {if (c.UserName=="") ||(c.UserName=="guest")} 
              <a href="javascript:;"><img src="//11.mydrivers.com/m/images/v1/qianshui.jpg"></a> 
             {else}
              <a href="javascript:;" onclick="userCommentInfo(${c.UserID});"><img src="//passport.mydrivers.com/comments/getusertouxiang.aspx?uid=${c.UserID}&size=medium"></a> 
              {if (c.UserID== 1466693)} <span class="zuozhe">作者</span>{else}
            <span class="jibie">${c.userlevel}</span> {/if}
          {/if}
       </div>
        <div class="plcenter">
          <div class="pluninfo_top1"> <span class="username {if (c.usersex == 2)} girl{else} boy{/if}">  {if (c.UserName=="")||(c.UserName=="guest")} ${c.AUserName}{else}${c.UserName}{/if}</span> 
                 {if (c.Cfrom!="" && c.Cfrom != "mobile")}<span onclick="downapp_float();" title="下载驱家新闻客户端，展示小尾巴" class="span_from dev ${c.Cfrom}">${c.model}</span>{else}<span class="span_from dev {if (c.model!= "手机用户" && c.model!="")} browser{else} ${c.Cfrom}{/if}">{if (c.model!= "手机用户" && c.model!="")}<img src="${c.bwimg}">{/if}${c.model}</span>{/if}   
                </div>
          <div class="pluninfo_top2"><span>${c.IPAdd}</span><span>${c.PostDate}</span></div>
        </div>
        <div class="plright"><img src="//11.mydrivers.com/m/images/v1/plun_moreinfo.svg" alt=""/> 
          <div class="pedite_img" style="display: none;"><img src="//11.mydrivers.com/m/images/v1/triangle-up.svg" alt=""/></div>
          <div class="pedite" style="display: none;">
            <ul>
              <li><a href="javascript:;" onclick="ShowMyReply(${c.ID})" class="huifu">回复</a></li>
              <li> <a href="javascript:;" onclick="userReport(${c.ID},${c.TitleID})" class="jubao">举报</a></li>
              <li><a href="javascript:;" class="taoyan">讨厌</a></li>
              <li> <a href="javascript:;" class="dels">删除</a></li>
            </ul>
          </div> 
        </div>
      </div>
      <div style="clear:both"></div>
       
      
      <div class="pluninfo_center">${c.Content}
           {if (c.RevertContent!="")}
          	  <div class="yinyong">
        <div class=" plunxx_center1">
        <span class="username {if (c.usersex == 2)} girl{else} boy{/if}">{if (c.RevertUserName=="")} ${c.RevertAUserName}{else}${c.RevertUserName}{/if}的原贴：</span>
             ${c.RevertContent}
        </div> 
		  </div>
           {/if}
      </div>
       
      
      <div class="pluninfo_bottom">
        <div class="fayan">
          <ul>
            <li><a href="javascript:;" id="s_${c.ID}"  onclick="sndReq(${c.TitleID},${c.ID},'support',${c.Support})" class="zhichi">支持[${c.Support}]</a></li>
            <li><a href="javascript:;" id="o_${c.ID}"  onclick="sndReq(${c.TitleID},${c.ID},'oppose',${c.Oppose})" class="fandui">反对[${c.Oppose}]</a></li>
            <li onclick="ShowMyReply(${c.ID})">回复</li>
          </ul>
        </div>
      </div>
       
      
      
      <div class="div_huifu" id="div_reply_${c.ID}"></div>
      <div style="clear:both"></div>
       
    </div>
   {/for}

查看全部评论

相关报道

邮件订阅

0 | 0| 0 | 0