為期兩天的Pwn2Own 2015駭客競賽於上周四（3/19）結束，7隊參賽選手總計抱走55.75萬美元獎金，其中，代號為lokihardt的南韓安全研究人員JungHoon Lee單槍匹馬抱走了22.5萬美元的獎金（大約新台幣712萬元），創下Pwn2Own史上贏走最多獎金的紀錄。
伴隨著CanSecWest資安會議舉行的Pwn2Own是由HP的Zero Day Initiative與Google Project Zero共同贊助，總共有7組隊伍報名參加Windows與Mac OS X平台與程式的漏洞攻擊比賽，預設的攻擊目標包括Google Chrome、IE、Firefox、Adobe Reader、Adobe Flash與蘋果的Safari等，全球四大瀏覽器皆入列，也都在第二天的賽事中全數被攻陷。
這7個團隊在兩天的賽事中總計發現了5個Windows漏洞、4個IE漏洞、3個Firefox漏洞、3個Adobe Reader漏洞、3個Adobe Flash漏洞、2個Safari漏洞與1個Chrome漏洞，選手總計抱走了55.75萬美元的獎金。
其中，JungHoon Lee找到一個IE漏洞（6.5萬美元）、一個Safari漏洞（5萬美元）與一個Chrome漏洞。該Chrome漏洞除了既定的7.5萬美元獎金外，還有Google針對測試版額外提供的1萬美元獎金，以及該漏洞所牽涉到的Windows SYSTEM權限擴張漏洞所得的2.5萬美元獎金，共奪下了22.5萬美元的獎金，創下Pwn2Own史上單一團隊或個人贏走最多獎金的紀錄。
由於Lee的完整攻擊展示只花了兩分鐘，以此計算，他每秒鐘就賺走了916美元（將近新台幣2.9萬元）。HP安全研究團隊成員Dustin Childs稱讚Lee的表現：「無論如何這是很了不起的成就，更何況他是獨自一人完成，而非一個團隊！」
另一HP安全團隊成員Brian Gorenc解釋，Lee鎖定的是最穩固的Chrome版本，他不但成功攻擊了Chrome，還順便攻擊了Windows漏洞，以致於能夠掌控整個系統。（編譯/陳曉莉）
熱門新聞
2024-04-24
2024-04-22
2024-04-22
2024-04-22
2024-04-22
2024-04-22
