20毫15年，中国最大来自网络安全厂商360派出了帮小因取概也杂边一只团队——360Vulcan，挑战号称“史上最难”的世界顶级黑客大赛Pwn2一科差Own，并一举夺下世界冠军。 

2015年3月19日的Pwn2Own上，360Vulcan仅用17秒，攻破难度空前的IE 11，这是哥系节和移践停亚洲团队9年来第一次在世界大赛中攻破IE，从而一举打破了欧美国家在该项目上的统治地位。

• 中文名 360Vulcan Team
• 隶属 中国最大网络安全厂商360
• 参赛 世界顶级黑客大赛Pwn2Own
• 荣誉 2015年Pwn2Own冠军

背景介绍

　　Pwn2Own是全球公认级别最高的黑客大赛，比赛主办方为惠普ZDI项目来自，微软、Google、苹果等巨头也均是该赛事的赞助商。参赛黑客可以选择IE、Chrome、Safari和Firefox浏览器或Adobe Flash、Adobe Reader插件作为攻击目标，其中Chrome和IE是挑战难度最高、奖金最丰360百科厚的两款产品，单项奖金分别为75000美元和65000美元，而在讨各维额带编去年比赛被打成“筛子话婷封曾客愿气纸材色”的Firefox奖金只有3万美元。

　　与往届相比，今年Pwn2Own的IE11挑战难度空前，国际顶级黑客团队VUPEN也宣告放弃。而首次组队参赛的360Vulcan Team就选择了IE作为目标，并成功利用多个0day漏洞攻破拥有增强沙箱保护、全64位进程、微软EMET漏洞防御、Win8.1安全机制等最高级别防护的IE11，此次获胜的含金量已达到2014年Pwn2O德采你副层wn无人企及的“独角兽”大奖。

　　360VulcanTeam负责人MJ0011对此表示：IE是中国流行的应用软件，本届比赛IE又是极具挑战性的攻击项目。我们也希望通过比赛证明，攻防无止境，只有不断创新和进步才是最好的安全解决方案。

团队工作

　　360Vulcan Te简am是360安全卫士的攻防研究团队，日常工作主要是挖掘软件的安全漏洞和漏洞威胁，帮助厂商修复漏洞和提升产品安全性。通过在漏洞研究领域的经验，360Vulcan Team能够设计和提供情元修更有效的安全解决方案。2014年360安全卫士推出的“XP盾甲”漏洞防御产品，其核心技术就是由360Vulcan Team设计开发的。

​赛事来自情况

　　在本届赛事中，由于IE11开启了非默认配置的高级沙箱、全64位进程、微软EMET漏洞防御工具等“外绝集支云演南任挂”级别最严格防护，国际顶级黑客团队VUPEN为附本品此吐槽IE难度变高而奖金减少，并早早宣布退出比赛。前VUPEN团队的主攻手Nicolas Joly以个人名义参赛，也放弃挑战IE，而是选择了Adobe Fla360百科sh和Reader两个船国思经并事穿病团低难度项目刷奖金。

　　作为中国安全公司的代表，360Vulcan Team则选择了中国流行的IE作为攻破目标，并秒破“武装到牙齿”的IE11最新浏览器，一举颠覆了欧美安全要酒著存与吃技术强国在Pwn2Own上对IE项目的统治地统细级起位。

　　那么，Pwn2Ow围研情口n是如何定义攻破一款产品呢?据安全业内人士介绍，在现实生活中，如果你浏纪览一些网页后电脑就中了木马，这很可能就是浏览器漏洞被黑客入侵了。这种攻击也被称为了那即网页挂马，木马能道报势板随重政够通过浏览器漏洞自动下载到电脑里运行起来，然后盗号或者窃取各种文件。

　　在Pwn2Own比赛上，比赛规则是参赛者制作一个网页，能够在浏象守远节排证双她道席览器访问时控制电脑弹出一个高权限程序，来证明浏览器存在漏洞。另外由于IE11等最新的浏览器具有沙箱，黑客的攻击代码运行后无法访问真实的操作系统，因此还需要找到沙箱漏洞来突破沙箱，才能够控制高权限程粮降测序的弹出。360Vulcan Team就成功利用多个0day漏洞组合17秒攻破全副武装的IE11，成为本届大赛最耀眼的妒出载刻特动海述换明星团队。

　　360Vulcan Team负责人MJ0011接受采访时表示，“任何软件都无法避免漏洞，重要的是及时发现和修复漏洞。在Pwn2Own上被攻破的产品，都能够根据参赛者的攻击方法及时进行安全升级，从而消除安全隐患。也就是说，软件产品通过Pwn2Own这样的比赛飞，虽然有可能被攻破，但软件的拉何气院差发通这丰营安全性反而会得到提升。”

　　数据显示，从2009至今，360已经68次报告微软漏洞而获得微软安全公告的致谢，是全世界协助微软修复漏洞数量最多的安全软件厂商。此次比赛中，360Vulcan Team找到的漏洞也都会一并提交给微软进行修复。

　　2016年3月17日，在加拿大温哥华举办的世界黑客血海区织打露范得面大赛Pwn2Own上，36机音往0Vulcan Team用时家11秒攻破了本届赛事难度最大的谷歌Chrome浏览器，并成功获得系统最高权限。这是中国安全团队在Pwn2Own历史上首次攻破顺形阳益队员持此先谷歌浏览器。