亚洲日本免费-啊轻点灬太粗太长了三男一女-麻豆av电影在线观看-日韩一级片毛片|www.grbbt.com

PwnFest比賽讓黑客們動動鼠標就賺170萬美元

這世界對手藝人往往很殘酷。例如,用蔥油餅傳承老上海味道的阿大,被一紙執(zhí)照為難得幾乎關張。例如,在賽博世界如風穿行的黑客們,曾經(jīng)非要拋棄道德底線才能致富。

然而世界也不算太壞。阿大成了網(wǎng)紅,有了新的店鋪;而對于和技術死磕的黑客們來說,這些年出現(xiàn)了越來越多的好消息。以Pwn2Own為代表的黑客大賽,和各種黑客團隊參加的CTF奪旗賽,似乎正在讓一天有23小時緊盯屏幕的黑客們有了賺錢的機會。

不過,這個機會來得過于生猛。就在今年,即將在韓國舉辦的 PwnFest 破解大賽,總獎金達到了170萬美元。

這個數(shù)字有多瘋狂,讓我來告訴你,這些錢已經(jīng)可以在帝都買一套相當湊合的房了。

電視機前的黑客們別激動,現(xiàn)在報名可能有點晚了。比賽還有幾個小時就要開始了。我們還是先來(含淚)看一下這個比賽是怎么玩的吧。

搞到170萬美元的正確姿勢

在賽博世界里,有讓所有黑客都頭疼的“三座大山”,如果有黑客可以同時搞定這八座大山,理論上他可以橫行于世界上的所有主流設備,像上帝一般一個人控制全世界。

如果他恰好是個反派。為了對付他,這個世界可能需要忙活一陣了。

這三座大山是:

PC 設備(包括Mac)、移動設備、虛擬化平臺

這170萬美元,就將屬于能推翻這三座大山的“壯士”。

確切來說,比賽從這三座大山中分出了八個項目,分別是:

微軟 Edge(PC)

谷歌 Chrome(PC)

蘋果 Safari(PC)

Adobe Flash Player(PC)

蘋果 iPhone7(移動)

谷歌 Pixel(移動)

VMware workstation(虛擬化平臺)

微軟 Hyper-V(虛擬化平臺)

老司機都知道,這八個軟件或硬件,來自全世界頂級的微軟、谷歌、蘋果、Adobe、VMware,這些產(chǎn)品幾乎凝結了人類網(wǎng)絡安全防御技術的最高峰。事實在此,似乎用不著使用什么華麗的辭藻來形容。

所以,規(guī)則很簡單:

如果你可以僅僅通過一個網(wǎng)頁,就可以完整地拿到這八個目標的控制權,錢就都是你的。當然,由于黑客的頂尖攻擊本身具有不穩(wěn)定性,所以依照國際慣例,有三次嘗試的機會。

當然真實的情況是,全球最頂級的黑客可能也只能攻破其中的一些,所以項目的獎金是分開設置的。除了基本的獎金之外,還會因為“進階”的攻擊而拿到額外的獎勵。

undefined

【項目獎金設置/截圖來自 PwnFest 官網(wǎng)】

每個項目根據(jù)難易程度,會價值不同的獎章數(shù)量,而獲得獎章數(shù)量最多的,還能獲得破解之王(Lord of Pwn)的稱號。

最關鍵的問題:誰掏錢

這170萬誰來出呢?

雖然沒有明確標明,但是根據(jù)猜測,這些錢應該來自和組委會聯(lián)合舉辦大賽的五家企業(yè)。

undefined

【截圖來自 PwnFest 官網(wǎng)】

沒錯,用腳趾頭也應該想到,自己家的孩子自己管,誰會為別人家的漏洞付錢呢?

這“五大金剛”全部派技術人員到達現(xiàn)場,負責監(jiān)督破解過程,最主要的是,把熱乎乎的漏洞帶回家趕緊補上。要知道對于廠商來說,這些漏洞會引發(fā)災難性的后果,它們的價值要遠遠超過帝都一套房吧。

畢竟,這些類型的漏洞在黑市上的價錢可能要數(shù)倍于此。

按照比賽規(guī)則,如果攻擊成功,參賽黑客必須把漏洞詳情和利用方法,完整地提交給官方,官方會在第一時間修復漏洞。

更關鍵的問題:哪些黑客來參賽

根據(jù)組委會在門口用貼出的“皇榜”,本次參賽的隊伍不多,有三組黑客。分別是來自中國的 360安全聯(lián)隊和盤古&JH 聯(lián)隊,以及韓國黑客神童 Lokihardt。

他們的挑戰(zhàn)目標如下:

undefined

【PwnFest 各路黑客挑戰(zhàn)項目】

在比賽前一晚,雷鋒網(wǎng)活捉了一枚參賽黑客,來自中國360安全聯(lián)隊的唐青昊。

唐青昊告訴雷鋒網(wǎng)(公眾號:雷鋒網(wǎng)),他挑戰(zhàn)的 VMware Workstation 將會是明天的第一個挑戰(zhàn)項目。而來自韓國本土的神童 Lokihardt 同樣會挑戰(zhàn)這個項目。

讓人期待的是,VMware 系列的虛擬化產(chǎn)品,自從誕生以來17年,還沒有黑客對外宣布成功破解。

唐青昊說,這次攻擊,他會使用四個漏洞,聯(lián)合攻破虛擬機。而他手里,還有一套更為簡單的方案,只需要一個漏洞就可以實現(xiàn)攻擊。

之所以選擇“劍走偏鋒”,是為了防止和 Lokihardt“撞洞”——兩個選手使用了同樣的漏洞。因為根據(jù)賽制,撞洞情況發(fā)生,獎金由先進行破解的黑客獨得。而上場破解的順序,是抽簽決定的。

雖然選手都是有備而來,但是這并不意味著他們就一定能夠在現(xiàn)場攻擊成功。因為現(xiàn)場環(huán)境和實驗環(huán)境的微小差異,甚至僅僅是運氣,都會決定攻擊程序是否起作用。就像美國大選一樣,不到最后一刻,誰都無法預知結果。

無疑,這三個團隊是距離170萬美元最近的人。運氣不錯的話,只要他們輕點鼠標,就可以瓜分這豐盛的獎金。如果他們愿意,還可以把獎金湊起來,在帝都買一套房子,幸福地生活在一起。

畫面太美,不好想象。還是期待 PwnFest 最終的結果揭曉吧。

來源:網(wǎng)易科技

上一篇:Verizon收購再添變數(shù) 雅虎承認部分高管知曉黑客攻擊

下一篇:2016企業(yè)新動能互聯(lián)網(wǎng)金融痛點沙龍,安恒信息專家把脈互金行業(yè)痛點