Pwn2Own战报：腾讯安全战队十秒完美攻破微软Edge浏览器

本篇文章674字，读完约2分钟

北京，3月16日(新华社)——腾讯的安全团队，代表中国，在加拿大温哥华举行的2017年pwn2own第一天比赛中成功攻破微软边缘浏览器。据专家介绍，边缘浏览器具有很强的抵御网络攻击的能力——微软在边缘浏览器中设计了很多漏洞防御措施，再结合windows 10强大的安全措施，攻击起来极其困难，因此被认为是微软最安全的网页浏览器。同时，在pwn2own严格的漏洞挖掘规则下，很难成功挑战该项目。腾讯安全联合实验室宣武实验室组建的腾讯安全以太团队是此次竞赛中第一个突破微软边缘浏览器的团队，该单个项目获得满分10分和8万美元奖金。

(腾讯安全以太网团队在pwn2own 2017成功打破微软边缘浏览器)

腾讯安全以太网团队利用边缘漏洞和沙箱渗透漏洞，在十秒钟内完美突破微软边缘浏览器。pwn2own的组织者宣布，腾讯安全以太网团队已经成为整个浏览器分类的“完全赢家”。比赛中使用的两个漏洞非常独特。在赛后向主办方解释漏洞的原理时，就连多年来收集漏洞、消息灵通的主办方工作人员也不禁睁大了眼睛，连说了好几次“这个漏洞太疯狂、太不可思议了”，说“我不知道微软看了这个应该哭还是应该笑。”

被黑客界称为“世界杯”级别的国际竞争，已经成为信息安全日程表上的重大事件之一。2017年，在pwn2own成立10周年这一里程碑式的时刻，竞赛设立了更多的目标提案和更慷慨的奖金激励。在这种背景下，这场竞争比历史上任何一场竞争都更加艰难，目标范围是虚拟机、服务器和企业应用程序。

在今天的下一场比赛中，腾讯安全团队将继续挑战谷歌浏览器等项目，与国际安全黑客展开竞争。

来源：荆州新闻