浙大学生顶级黑客大赛夺冠 十秒钟攻破谷歌智能手机五个开关控制一个灯怎么接线

来源:互联网新闻 时间:2020-04-29 21:55

日前,世界顶级黑客大赛Mobile Pwn2Own 2016在日本东京落幕。腾讯科恩实验室以45个积分和215000美元奖金摘得桂冠,获得了“The Master of Pwn”(破解大师)的称号。

这支冠军队伍的主力队员中,有两位来自浙江大学计算机学院——何淇丹是浙大毕业生,目前供职于腾讯科恩实验室;刘耕铭是一名大四学生,主攻信息安全方向。

夺冠消息公布后,浙大cc98论坛出现了一个长达10页的帖子,学弟学妹们对这两个“黑客”大牛膜拜不已。

Pwn2Own是世界著名的黑客大赛,由Trend Micro旗下的著名安全项目Zero Day Initiative举办。此次在东京举办的Mobile Pwn2Own重点关注移动操作系统、手机浏览器和手机应用APP的安全性问题。

比赛的目的,是希望参赛者通过某些此前未知的漏洞来侵入各种移动设备,然后将之汇报给相应的设备制造商,以便它们对这些漏洞进行修补和修复。这些做好事的“黑客”也被称为“白帽黑客”。

由于比赛关注点是移动端,所以参赛者瞄准的目标是智能手机。他们将以iPhone6S、Google Nexus 6P和Galaxy S7为硬件目标,完成获取手机内部敏感信息、给手机安装恶意应用程序、固件及破解三个攻击项目。

腾讯科恩实验室第一个拿下的是Google Nexus 6P。他们成功在Nexus 6P安装了恶意应用软件,这为他们赢得102500美元奖金和29个积分。

随后,团队又在iPhone 6S安装了恶意应用软件。但它没能扛得住大家修手机最常用的一招——重启。所以,这只算半个成功,有60000美元奖金,但没有积分。

最后一项,他们再次攻击iPhone 6S,导致手机照片泄露。这样,腾讯科恩实验室最终以45个积分和215000美元奖金的成绩,成为本次比赛的“The Master of Pwn”。

比赛中,有一个数据被外人津津乐道。团队在远程攻破Nexus 6P时,仅仅花了十秒钟的时间。这听起来简直是不可完成的任务。

但其实,攻击代码是赛前早已经准备好的,上场就是操作一下。有人把它比喻成,你先在家写好PPT,然后到现场演讲。胜负取决于你PPT的质量,而不是花多少秒去演讲PPT。

腾讯科恩实验室成立于2016年1月,其成员主要来自于大名鼎鼎的安全研究团队Keen Team。

实验室官网上的一组数据能说明他们有多牛。

据不完全统计,自成立到2016年5月,科恩一共发现主流操作系统、浏览器、应用软件高危漏洞152枚。成员连续4年参加Pwn2Own并获得8个单项冠军。

正在浙大读大四的刘耕铭,当年以丽水市庆元县第一名考入杭州外国语学校,随后进入浙大。在浙大,他加入了一个重要的神秘组织——浙大AAA战队。

AAA是Azure Assassin Alliance的缩写,中文意思是蓝色刺客联盟。何淇丹毕业前,也是AAA战队的成员。

别看着名字挺中二,这个联盟可是聚集了整个浙大最厉害的“黑客”们。团员共有十几人,不全是计算机学院的学生,有些来自数学、生物、电子等专业,全是信息安全的爱好者。

为了保证团员的质量,AAA战队专门设置了一定的准入门槛。他们在网站上放了题目,只有做对一道题,才能获取战队的联系方式,加入组织。

昨天记者联系刘耕铭同学,他的手机依然未通,老师说他还在东京未回杭。

浙大计算机学院白洪欢老师平时和刘耕铭交往密切,他说,刘耕铭可以算得上是AAA战队的灵魂人物。

AAA战队经常南征北战,参加各种信息安全类的比赛。很多比赛要求选手在规定的几十个小时内完成指定任务,由于刘耕铭能力突出,承担了重要的任务,所以常常要熬夜打比赛。

在白洪欢看来,刘耕铭的性格特别适合当一个黑客。他有个性,有耐心,对热爱的事情非常执着。所以还没毕业,他就已经被腾讯科恩实验室挑中,成为其中一员。

师兄何淇丹的经历就更丰富了,除了跟随科恩团队参加国际顶尖赛事,他还于8月份受邀在顶级安全会议BlackHat USA和DEFCON上发表演讲。他把那次拉斯维加斯之行记录在《白帽赌城演讲记》一文里,称两场演讲“解锁了两项人生成就”。

“模特”当诱饵 员工要曝光(二)“明星阵容+互动科技” “双十一”人保宁波产品创新中心成立 引领保险报道反馈:海宁——占地2000余平方第七届浙交会今起在杭举行 艺术贸易《人民日报》发表评论员文章:《突出抓顺马桶盖随地便溺 浙江游客素质真这顺马桶盖随地便溺 浙江游客素质真这学习贯彻六中全会精神:省委政法委传达夏宝龙赴乌镇检查第三届世界互联网大会车俊主持省政府常务会议研究实施“百项“模特”当诱饵 员工要曝光(一)车俊在宁波调研时强调 以创新引领改“老板”亏本卖房 中介讨要“红包”互联网大会倒计时:乌镇一年间 内外12部门出台政策提高社工薪酬待遇“老板”亏本卖房 中介讨要“红包”11月2日《浙江新闻联播》内容提要12部门出台政策提高社工薪酬待遇12部门出台政策提高社工薪酬待遇贴了“欧派”墙纸 表面不停发霉?脸上有了硬块 联系私人律师“海象”号作业级重载水下机器人完成海“海象”号作业级重载水下机器人完成海加多宝回应停工等传言 称春节营销已实杭州灯光秀这么美 全靠这些照明达人杭州灯光秀这么美 全靠这些照明达人济南现断腿男尸 警方:坠楼身亡 排除济南现断腿男尸 警方:坠楼身亡 排除工博会透析经济冷暖 中小企业业绩逆势加快放活农村土地经营权温州外国语学校原副校长郭申涉嫌受贿被初中女生被多名同学群扇耳光 只因多看难民船在埃及海岸沉没42人死150人老师丢黑板擦砸伤女同学脸:失手了 想男子奔驰车窗打不开 玻璃被人用502治国理政进行时魔兽世界7.1同账号声望不通用 世界也门胡塞武装称多国联军空袭致82人死拓扑相?啥玩意儿?橡皮泥+面包圈就可浙江卫视正在直播:苏村山体滑坡救援特河北围场发生多车连撞事故 造成11辆《百乐门》傅园慧喜剧首秀化身美女主播叮嘱我小心的是你 把我撞了的也是你勿忘九一八:十位名家讲述最美抗战歌曲再获青睐!贺天举将代表鹈鹕参加季前赛韩媒:“里根”号核航母10月参加韩美净之泉净水器:终端营销需谨慎,招商养23名中国人在新加坡感染寨卡病毒 部售价13.99万 曝大众cross
五个开关控制一个灯怎么接线父母的教育500字作文英语作文如果你在家里突发火灾是我编一个男生玩女生的故事打赌如图,AB为圆O的直径,AD为弦,液化石油气钢瓶内的残液不得超过多少3000W加热器加热100胜水一小时能上升多少度中翘楚是什么意思execle怎么取消循环烽火连三月的修辞手法用科学记数法表示绝对值小于1的数时,绝对值较小的数可以表示为_________的形式。倾听-午夜的星星会侧耳倾听小河的低语医生在发烧病人身上擦酒精形容画画画的像真的一样都有哪些成语李白乘舟将欲行全诗是什么意思冰毒用酒精泡怎么融合辅料极限x趋近于正无穷时[(2/π)×arctanx]的x次幂两个小队一共植树105棵其中一小队植树是第二小队的五分之二两个小队各植树多少棵x-1的绝对值+x-2的绝对值...+x-617的绝对值的最小值游船画舫在湖面慢慢地滑过中的滑换成划字好不好?为什么?英国著名物理学家牛顿,十一岁就死了父亲,由母亲带着他和四个弟弟回到农村。为生活所迫,牛顿停了学,和母欲知山中事的下一句是什么智者千虑必有一失中的一失指的是。互为对偶问题的两个问题,如果有最优解,则二者的最优目标函数值相同爸爸和妈妈的英文单词陈老师今年存入银行2万元,定期五年,年利率是4.14%。到期后得到的利息能买一台4000元的手提电脑微分方程xy二阶导数=y+x^2的通解形容各种好看的花娇艳绚丽的成语是被别人操众的木偶啊父母之爱作文开头如图在三角形ABC中ab等于ac点def分别在bc边分别是且be等于cfad加ec等于ab求证三角形INVENTOR怎么画键槽老别克君威2、0仪表灯农历十五的傍晚,月亮总出现在(东)天c++编程定义一个矩形类计算面积和周长已知一个几何体的三视图和描写面部动作的四字词语大全真核生物翻译可以多个核糖体输入三个整数,按由小到大的顺序输出(要求用指针变量)的C语言程序梁平法中标注的KL1(2A)表示20世纪重大科技发明的文字图片表示刻苦读书的成语a=e1+e2,b=e2-e1,a*b=三四为反义的成语一什么光芒填空15%=0.15人教版四年级上测语文园地四日积月累21号英文缩写红组词表示颜色四面楚歌中的楚王是指月有阴晴圆缺的意思