正在加拿大温哥华进行的Pwn2Own世界黑客大赛上，代表中国参赛的360安全战队轰动全场。在远程攻破苹果Safari浏览器的比赛中，他们以一个MacOS里潜伏近30年的“骨灰级”漏洞获得内核ROOT权限，一举赢得该项目满分。

　　

　　现场最新官方积分榜显示：中国战队全面碾压欧美黑客！目前360安全战队以32分排名之一，腾讯Sniper战队18分位居第二，长亭17分名列第三。欧美仅有一支曾在2010年获得Pwn2Own冠军的德国老牌劲旅取得积分。

　　目前，360在已经参赛的Adobe Reader、Adobe Flash、苹果MacOS和Safari四大项目中全部满分夺冠，在大赛积分榜和奖金榜上双双排名榜首。

　　

　　以封闭著称的苹果系统一直非常重视安全，每次版本升级时都会有针对性地修补漏洞，以确保系统达到更佳安全状态。但是在顶级黑客的攻击视野中，系统早期版本遗留下的代码往往会暴露出令人意想不到的安全问题。

　　郑文彬介绍说，360在本届黑客大赛中使用的所有漏洞细节和攻击代码都会之一时间提交给厂商官方，帮助苹果、微软和Adobe等系统和基础软件发现和修复漏洞，保护用户更安全地上网。

　　

　　根据Pwn2Own大赛规则，每支战队可以挑战不同的比赛项目，总积分更高的战队将获得“Master of Pwn”(破解大师)世界冠军荣誉。在之前进行的比赛中，360安全战队率先攻破了Adobe Reader和Adobe Flash，并获得Flash项目的Windows系统更高权限加分。此后，360又在Pwn2Own上首次挑战苹果产品，先后攻破MacOS和Safari浏览器，再获Safari项目的内核ROOT权限加分，在已经参赛的四大项目中全部获得冠军。

　　据悉，360安全战队以360安全卫士攻防研究团队360Vulcan Team、360代码卫士和虚拟化研究团队360Marvel Team的成员为主，在此前Pwn2Own、PwnFest等世界黑客赛场上屡获冠军，创下了中国首次攻破Chorme、亚洲首次攻破IE、全球首次攻破VMware等一系列记录。在2016年，360一共408次获得国际厂商漏洞公告致谢，漏洞报告数量排名世界之一。

　　Pwn2Own是历史最悠久的国际性黑客破解赛事，由美国五角大楼 *** 安全服务商TippingPoint旗下的ZDI项目组主办。今年正值Pwn2Own十周年，吸引了来自中国、德国、美国等国家的11支团队参赛，是规模更大、项目最多、奖金更高的黑客巅峰之战。

　　针对中国团队在Pwn2Own大赛上的优秀表现，赛事主办方ZDI的负责人Dustin C. Childs表示，“360的表现非常出色和专业。现在，中国的黑客水平完全是世界顶级的。台上或许只有几秒钟的破解时间，但台下需要无数个小时的努力。我们希望通过Pwn2Own比赛，和各大团队、厂商一起持续改善产品安全，改善 *** 安全”。

　　2017上半年，以“永恒之蓝”为代表的勒索病毒攻击，让全球网民认识到漏洞攻击的核弹级威力。在不法分子恶意利用漏洞的同时，也有很多“白帽”黑客在默默地帮助各大操作系统和流行软件修复漏洞。他们以高超技术让 *** 变得更安全，否则“永恒之蓝”的悲剧将无数次上演。

　　为了表彰“白帽”黑客对互联网安全做出的巨大贡献，谷歌、微软、苹果三大巨头在每月发布安全更新时，会对报告漏洞的安全研究人员公开致谢。近年来，中国厂商的 *** 攻防技术实力飞速提升，已经成为各大巨头漏洞致谢榜的重要力量，360以获得超过200次漏洞致谢的成绩排名全球第二，仅次于谷歌安全团队。腾讯、阿里巴巴和百度的安全团队跻身前十，国内新锐安全创业公司长亭科技也进入榜单。

　　

　　谷歌漏洞致谢榜主要包括Android系统和Chrome浏览器的漏洞公告。今年上半年，Android漏洞的身价水涨船高，先是谷歌宣布提高漏洞奖励价格，更高奖金较此前翻了4倍，一跃达到20万美金；著名的“漏洞军火商”Zerodium公司也开出了20万美元高价收购Android漏洞。

　　Android漏洞含金量高，挖掘难度也极大。谷歌拥有数千台服务器集群日夜不停地筛查Android等旗下产品的漏洞，再加上有世界著名的“黑客天团”Google Project Zero保驾护航，今年上半年只要能提交5枚以上漏洞，就足以跻身谷歌漏洞致谢榜的前十强。

　　上半年榜单中，360以获得谷歌128次漏洞致谢的成绩遥遥领先于其他厂商。自2015年谷歌发布Android漏洞致谢公告以来，360已连续三年稳居榜首，移动安全领域优势显著。

　　中国互联网巨头腾讯和阿里巴巴的安全团队也跻身谷歌漏洞致谢榜单前五名。此外，MS509 Team、蚂蚁金服、猎豹、百度、启明星辰、绿盟、小米、PKAV等国内其他厂商和民间安全团队也向谷歌报告了漏洞而获得致谢。

　　微软致谢榜：谷歌“黑客天团”半年斩获上百漏洞

　　微软漏洞致谢榜主要由两部分组成，一部分是每月初“星期二补丁日”的安全公告，另一部分是赏金计划（Bounty Program），专门为Mitigation Bypass（指绕过系统安全机制）等专项漏洞提供奖金。

　　微软和谷歌间的相爱相杀一直是科技圈乐此不疲的话题。在漏洞致谢方面，微软一贯态度高冷，谷歌却秉持着高涨的热情不停地给微软“找茬”。这两年，谷歌始终是微软致谢榜单上排名靠前的座上客，今年上半年更是斩获104次致谢排名榜首。相信微软看到这一成绩该是既烦恼于同伴的打扰，又欣喜于对方帮助提升自家产品安全性的热情吧！

　　国内厂商方面，360以52次致谢总数的成绩排名第三，再次创造中国厂商的更好成绩。近日微软在BlackHat全球黑客大会上发布TOP100安全贡献榜，表彰为微软系统和软件安全做出杰出贡献的全球100名安全专家，360公司有十人上榜，其中七人排名前50，入选人数和综合排名全面领先，360Vulcan团队的YUKI CHEN更是排名全球第三，成为名次更高的华人研究员。

　　值得称道的是，尽管360获得微软致谢数量不及谷歌微软两大巨头，但在赏金项目上却以4次获奖的成绩领先所有厂商。赏金项目考验的不是单个漏洞的发现能力，而是攻击方式的思维技巧，要知道，斩断一种攻击方式的价值远远比修复一个漏洞高得多。

　　苹果致谢榜：五支中国战队组团上榜

　　纵观今年上半年的苹果漏洞致谢榜，一定会发现不少熟悉的国内厂商的身影。今年上半年，除了360和腾讯两大漏洞致谢榜单上的常客之外，长亭科技、百度以及阿里巴巴三支中国厂商也跻身前十，组成了榜单上的新生力量。

　　值得一提的是，国内安全厂商在苹果漏洞安全上的研究也是遍地开花。在十强之外， *** 、蚂蚁金服、华为、天融信阿尔法团队、阿里巴巴、知道创宇等公司也纷纷投身苹果漏洞挖掘的阵营。

　　榜单之外，国内安全团队在黑客赛场上也展示着苹果漏洞研究的强大实力。2017年Pwn2Own上，360和长亭科技是赛场上仅有的成功挑战Mac OS和Safari两大高难项目的团队。360安全团队更是凭借Mac OS中的骨灰级漏洞和绝妙的利用技巧引发全场轰动，最终捧得Pwn2Own总冠军奖杯。

　　综合三大巨头的漏洞致谢榜单，中国团队今年上半年创造了有史以来最为高光的表现。既有谷歌优势项目上的巅峰纪录创造，也有微软赏金项目上的惊艳表现，还刷新了国内厂商入选苹果致谢榜数量最多的纪录。中国安全团队正为全球互联网用户使用更安全的系统和软件产品做着越发重要的贡献。

　　除了漏洞致谢榜单，我们今年还看到中国黑客在Pwn2Own世界大赛捧起冠军奖杯为国争光， BlackHat、Defcon等国际赛事上惊艳亮相，“永恒之蓝”勒索病毒爆发时全力狙击。在互联网的各个角落，时刻上演着正义与邪恶的对抗，而这些白帽黑客的存在，更代表着安全智慧和守护的力量。

　　李俊 熊猫烧香 中国台湾

　　Kevin David Mitnick （凯文·米特尼克）- 上公认的头号黑客。他是之一美邦调查局通缉的黑客。

　　Richard Stallman--传统型大黑客，Stallman在1971年受聘成为美国麻省理工学院人工智能实验室程序员。

　　Ken Thompson和Dennis Ritchie--贝尔实验室的电脑科学操作组程序员。两人在1969年发明了Unix操作系统。

　　Robert Morris--康奈尔大学毕业生，在1988年不小心散布了之一只互联网蠕虫。

　　Vladimir Levin--这位数学家领导了俄罗斯骇客组织诈骗花旗银行向其分发1000万美元。

　　Steve Wozniak--苹果电脑创办人之一。

　　Tsotumu Shimomura--于1994年攻破了当时最著名黑客Steve Wozniak的银行帐户。

　　Linus Torvalds--他于1991年开发了著名的Linux内核，当时他是芬兰赫尔辛基大学电脑系学生。

　　中国黑客排名之一的，黑客小凡

　　2 黑客小军

　　3 黑客小飞

　　4 黑客小虎

　　4 黑客小邻

　　这是我从内部系统得到了， *** 不能告诉你

　　熊猫烧香 中国台湾

　　Kevin David Mitnick （凯文特尼克）- 世界上公认的头号。他是之一个被美国联邦局通缉的黑客。

　　Richard Stallman--传统型大黑客，Stallman在1971年受聘成为美国麻省理工学院人工智能实验室程序员。

　　Ken Thompson和Dennis Ritchie--贝尔实验室的电脑科学操作组程序员。两人在1969年发明了Unix操作系统。

　　Robert Morris--康奈尔大学毕业生，在1988年不小心散布了之一只互联网蠕虫。

　　Vladimir Levin--这位数学家领导了俄罗斯骇客组织诈骗花旗银行向其分发1000万美元。

　　Steve Wozniak--苹果电脑创办人之一。

　　Tsotumu Shimomura--于1994年攻破了当时最著名黑客Steve Wozniak的银行帐户。

　　Linus Torvalds--他于1991年开发了著名的Linux内核，当时他是芬兰赫尔辛基大学电脑系学生。

　　真正的高手藏于民间。是不可能让你知道他是谁的。要是你知道他是黑客高手的话，那么就说明他还称不上是一个高手。

　　我就是

　　经典的,凯文 米特尼克