天府杯2019网络安全大赛落幕 浏览器接受新一轮零日漏洞挑战-k8凯发棋牌

近日，顶尖白帽黑客集聚成都，对当前业内主流软件展开一系列的凌日测试。在周末（11 月 16-17 日）的天府杯 2019 国际网络安全大赛中，安全研究人员们争相对目标软件展开攻击，以斩获丰厚的积分、奖励和声誉。据悉，天府杯的规则，与全球顶级黑客大赛 pwn2own 类似。不过随着国内安全研究团队名声鹊起，天府杯也应运而生。

赛程安排（题图 via zdnet）

在 2018 年秋季举办的大赛期间，研究人员成功破解了 edge、chrome、safari、ios、virtualbox 等应用程序，以及来自多个移动设备制造商的产品。

本届大赛的第一天，参赛团队攻破了 chrome、edge、safari、office 365 等应用程序，其中包括 —— 针对经典版 microsoft edge 浏览器的三个成功利用、chrome（两项）、safari（一项）、office 365（一项）、adobe pdf reader（两项）、d-link dir-878路由器(三项)、qemu-kvm ubuntu（一项）。

第一天结束的时候，曾拿下 pwn2own 冠军的 360vulcan 团队处于领先地位。

在零日漏洞曝光后，软件供应商通常会在几分钟至数小时内发布对应的修补程序。

大赛第二天，安全研究人员们迎来了 16 场比赛。尽管只有一半能顺利进行下去，但还是得出了 7 个有效的攻击漏洞。其中包括针对 d-link dir-878 路由器的攻击（四项）、adobe pdf reader（两项）、以及 vmware workstation（一项）。

最终，360vulcan 以绝对优势赢得了比赛 —— 成功地攻破了 microsoft edge、office 365、qemu ubuntu、adobe pdf reader 和 vmware workstation 等应用程序，并拿到了 38.25 万美元的奖金。

vmware和qemu ubuntu漏洞在赢得比赛中发挥了重要作用，分别带来了200,000美元和80,000美元的收入。