هناك نوعان من الأحداث الأخيرة رفيعة المستوى، واحدة الكلب LiShiShi الحرب ألفا، والثانية، والمعروف باسم القراصنة "كأس العالم" Pwn2Own. بالطبع، بالمقارنة مع السابق، ومقدار التعرض Pwn2Own 2016 هو تغيير كبير، وكانت رائحة النمر ويرجع ذلك أساسا إلى: تيتي ما هذه اللعبة بسرعة، و 11 ثانية # الشوط المباراة على الهواء مباشرة؟ أي معدات الرف حتى أنه قد انتهى!
واليوم نحن لا نعرف لم أر مثل هذا الخبر: القراصنة الصينيين 11 ثانية لكسر متصفح جوجل. هنا أن المتسللين، هو الفريق الصيني للمشاركة في فريق فولكان Pwn2Own 360 هذا العام في فانكوفر، كندا. نظرة على دخول قائمة فقط لتجد أن هذه اللعبة هي في الأساس عقدا للفريق الصيني. جميع الفرق المشاركة بالإضافة إلى فريق فولكان 360، فضلا عن فريق الامن تينسنت الثلاث المذكورة سابقا (قناص، درع ومختبر الأمن بازلتية)، كل من الصين، بالإضافة إلى واحد فقط بمعزل كوريا أوباما JungHoon لي .
في المجال الأمني، وقد Pwn2Own معبد أعلى شرف ألمع المتسللين في العالم. على المسابقة السابقة، فإن الفرق أو الأفراد من جميع أنحاء العالم وتشمل IE، كروم، سفاري، فايرفوكس، أدوبي فلاش، بما في ذلك، نحن غالبا ما تستخدم مجموعة متنوعة من البرامج للهجوم، مع أقصر انتصارات الوقت.
الباحثين في مجال الأمن، على الفائزين Pwn2Own، لا يعني فقط يمكنك الحصول على مكافأة ضخمة، ولكن يعني أيضا أن التكنولوجيا الأمنية قد بلغ مستوى العالم المتقدم. الاستفادة من المسابقة هذا العام على قدم وساق، النمر استنشاق المشوية الملك على استعداد للجميع لفتح القراصنة من الدرجة إله في المباراة السابقة.
يبدع الفريق: اعب كرة الطائرة استعدادا ل "معزولة"
فريق حريصة تحت شنغهاي للعلوم والتكنولوجيا المحدودة أيسر الحوسبة السحابية صدمة، وهذا هو أقل من 30 أعضاء من الشركة، وتقييمها من قبل مجلة فوربس "اكتشاف الضعف هو ضعف أبل أكثر من الفريق الأمني بأكمله." وكان الفريق الأول في عام 2013 للمشاركة في Pwn2Own موبايل في طوكيو، اليابان، ونجحت في كسر عندما أحدث دائرة الرقابة الداخلية أبل 7.0.3. فريق هذا العام للانضمام الى الخدم الكمبيوتر تينسنت قناص فريق يتألف من أعضاء المختبر كوهين كوهين وأعضاء الأساسية من متعدد مختبر فريق فريق كين الأصلي.
الفرق تحرص كثيرا ما يصف نفسه: " نصف السنة التقويمية الطلاب المتفوقين في جميع أنحاء البلاد، نصف الرياضيات ونصف من Microsoft. "" شين مين ويكلي "قد فعلت مقابلة حريصة، وقال كين المنتخب الصيني لا أحب أن استخدام" المتسللين "من تلك الكلمة لأن الناس يشعرون وفي ظروف غامضة تفعل" الشيء الأسود "، عند استخدام معين، المعروف أيضا باسم هم "قراصنة قبعة بيضاء". انهم مصممون أيضا لرسم حدود الإنتاج والأسود، وهي دائرة "النظافة الأخلاقية"، مرة واحدة ينوي شخص على المشاركة في إنتاج الأسود، لن تكون مقبولة دائرة أمن المعلومات.
تحرص اعب كرة الطائرة تشن يانغ هو عبقري التقنية كامل الأهلية، ولد في شنغهاي في عام 1986، التحق في المرحلة الجامعية والدراسات العليا جامعة جياوتونغ فى شانغهاى وجامعة فودان. ووفقا للتقارير، فإن اللعبة السابقة "تراجع" عن هذه العادة، وتشن يانغ قطع أساسا عن العالم الخارجي خلال تراجع، وذلك بفضل اتخاذ بعيدا وجبات الطعام، بالإضافة إلى ست ساعات من النوم، وأحيانا أخرى كيفية العثور على ثغرات في النظام الهدف أمام الكمبيوتر.
JungHoon لي: قوة زراعة البلاد كلها القراصنة الكورية معجزة
اللعبة الوحيدة في كوريا وجه JungHoon لي أيضا Pwn2Own "تكرار"، وعندما المنافسة في العام الماضي، وقال انه التحق في نفس واحد كروم، IE و Safari ثلاثة يقال لتكون على أعلى درجة من صعوبة المشروع، والنهائي كل وون. بعد ذلك، وقال انه كان في نفس CTF العام DEFCON القرصنة فريق DEFKOR مسابقة الداعم فاز حامل اللقب فريق PPP (فريق من جامعة كارنيجي ميلون)، أصبحت المجموعة أول فريق للفوز في البطولة من المتسللين فريق DEFCON CTF الكورية.
الآن، ومع ذلك، وصناعة عموما يعتقدون أن JungHoon وراء لي هو قوي "المنتخب الوطني" في الدعم. على مر السنين، ويمكن وصفها الاستثمار الكوري الجنوبي في هجوم الأمن والدفاع بأنها "قوة الأمة كلها". فهي قلقة بشأن المتسللين والمهوسون FreeBuf تقارير وسائل الإعلام:
في كوريا الجنوبية، والقرصنة الفائز مسابقة قادرة على الوصول إلى عشرات كلية امتحان القبول، يجوز إعفاء موظفي شركة أمن المعلومات من الخدمة العسكرية ...... حتى أهمية الأمن القومي من المواهب الهجومية والدفاعية، من كان أمسك الطفل، ومشى على طول الطريق إلى الكلية. أولا CTF تلعب لعبة الهجومية والدفاعية ليصبح لاعبا محترفا، ثم يأتي تدريجيا على رأس القائمة في مجموعة متنوعة من القرصنة المسابقة.
ويذكر أنه منذ عام 2012، وخطط كوريا الجنوبية الحكومة BOB (أفضل من أفضل) سنويا لأموال وموارد غير محدودة لتدريب أكثر من 100 متسابق الأمن الشباب والمعلومات. فريق القراصنة DEFKOR JungHoon لي حيث تحاك من قبل أعضاء الفريق BOB معظمهم طلاب الجامعات.
VUPEN: اختيار يحتقر قليلا من المال للتقاعد تعبت من العيش "تجار السلاح"
ودعا فريق فرنسا VUPEN ضربة من Pwn2Own، منذ عام 2011، وتقريبا كل عام لمعرفة اسم VUPEN على الفائزين في المسابقة. VUPEN الأمن VUPEN ينتمي فعلا إلى شركة أمن المعلومات الفرنسية، العمل الرئيسي للشركة هو التعدين نقاط الضعف وبيعها لوكالات إنفاذ القانون الشرعي أو وكالات الاستخبارات والدفاع أو الهجوم على الشبكة. وبسبب هذا، VUPEN الذي أطلق عليه البعض "تاجر السلاح".
ومع ذلك، وبعد الحصول على أربع مرات متتالية، VUPEN اختيار فعلا من السباق في عام 2015. مؤسس VUPEN حساب تويتر من الأسباب: من أجل المال أقل، ويعيش والصلب، ندف لي؟ وهذا المشروع منافسة IE 11 هو أن ينظر إليها باعتبارها "الذي لا ينضب". ومن المثير للاهتمام، IE هو آخر للفوز 11 من كوريا الجنوبية اللحوم الطابق العلوي صغير JungHoon لي، ثم 23 عاما.
جورج هوتز: قد سوني كانت إلى المحكمة، وبناء السيارات بدون سائق
المولودين خارج جورج فرانسيس هوتز عام 1989 في الولايات المتحدة هو معروف القراصنة، في أغسطس 2007 لفتح اي فون الجيل الأول، بحيث فون، لا يقتصر على AT & T شبكة، كما يدعم شبكات GSM الأخرى، من هذه الشهرة. أدوات دائرة الرقابة الداخلية الهروب من السجن "المطر الأخضر (limera1n)" هو أيضا عمله. وبالإضافة إلى ذلك، كما تصدع الأخ الأصغر للPS3 كنظام دفاع الرائد سوني الأساسية، ولكن بالتالي سوني إلى المحكمة.
عام 2015، قررت هوتز لبناء المركبات سائق السيارات للعب، والنتائج لا حقا من برنامج الطيار الآلي في مرآب منزله، ووضع في النهاية بلده comma.ai شركة .. أوه، تسلا مباشرة على الموقع الرسمي قال المسك حريصة أن هذا الأمر لا يمكن أن يكون صحيحا. أخي الصغير أنه لن النفاق، ولكن نريد أن التكنولوجيا الخاصة لبيع تسلا، وقال انه أفضل البرامج Bitesila قيد الاستخدام حاليا Mobileye أنظمة غير المأهولة.
نيلس: للغاية على مستوى منخفض متصفح القاتل، إلا أن العثور على المسابقة الوظيفية
Pwn2Own بحث من الفائزين السابقين، وسوف تجد وراء "نيلس" يتبع اسم دائما تذكير محزن للمتصفح. منذ عام 2009، فايرفوكس، IE، سفاري، كروم المتصفح الرئيسي السائد، كل المستضعفين أمام نيلز. ومع ذلك، فإن مثل هذا الناس من الطبقة كبير من الله قد رفض دائما الكشف عن اسمه الحقيقي، وعندما سئل زدنيت له لتقديم نفسه، وقال فقط: "اسمي نيلز، 25 سنة، يدرس في جامعة أولدنبورغ، وألمانيا، والكتابة لي الآن سيد الكمبيوتر أطروحة ".
بالإضافة إلى اللعبة، ونيلس كما وجدت العديد من الثغرات في ذات قيمة عالية، لكنه قال نيلس انه لم يكن راغبا في استخدام هذه الثغرات لبيع بأسعار مرتفعة، مجرد "أريد أن أرى يتم حل هذه الثغرات بشكل جيد." عندما سئل عن الدافع المنافسة، وقال نيلس في عام 2009 انه سيتم قريبا الدراسات العليا، والآن تبحث عن وظيفة، للمشاركة في Pwn2Own المنافسة يمكن أن نرى الذين قد تعاقد مع اللاعب. ويكفي القول، الأخ الأصغر كنت حقا رجل!
فيلم عبادة النهائية الله العظيم، يجب أن تعتقد أنها أكبر الفائزين من Pwn2Own. NO! جوجل وأبل ومايكروسوفت وراء الكواليس كان محظوظا، لأنه بعد المباراة، وسوف اللاعبين يجدون كل الثغرات التي يتعين تقديمها إلى بائع للإصلاح. على الرغم من كروم لكسر جائزة $ 75،000، وIE 6500000 $، ولكن أكثر بكثير من القيمة الفعلية للتعرض الكثير. لا أكثر مع أقل، ولكن أيضا لكسب شعبية، وهذا هو التكنولوجيا الصغيرة ذات الثقل الحسابات. خلاف ذلك، سوف لا يتم استدعاء الطلاب شيشي "جوجل كبار المهندسين اختبار البرمجيات."
وبطبيعة الحال، Pwn2Own هو عرض للعبة، سمعنا "خمس ثوان لكسر سفاري، 11 مياو كسر كروم"، في الحقيقة مجرد اللعب وساعات العمل، قبل رمز الهجوم على استعداد بالفعل. المرحلة لمدة دقيقة، جمهور عشر سنوات وراء نظام الضمان السنبلة، الباحث الأمني بدأب ليلا ونهارا.
كان مثل هذه المشكلة في معرفة تقريبا: الجواب رقم واحد "، وكتب كيف مستوى القراصنة المنتخب الوطني،؟": "من المعروف جيدا شركة أمنية، غير معروف في دائرة خاصة بهم، مجهول في المواهب الوطنية. "
