如何評價360Vulcan Team11秒攻破谷歌Chrome瀏覽器?
在加拿大溫哥華舉辦的世界黑客大賽 Pwn2Own 上,360Vulcan Team用時11秒攻破了本屆賽事難度最大的谷歌Chrome瀏覽器,並成功獲得系統最高許可權。這是中國安全團隊在Pwn2Own歷史上首次攻破Chrome。(?)
此外,360Vulcan Team還攻破了基於 IE11 的Adobe Flash Player,同樣獲得系統最高許可權。兩個項目完成,團隊共獲得132500美元和25分。Chrome, Firefox, Safari and IE
這個風氣從幾年前就開始了,一定要特彆強調那個XX秒
雖然稍微懂點電腦的都明白這是一句有意誤導的宣傳吧但硬要解釋成 "安全廠商想要吸引非IT圈普通人的注意" 也不是不行
可普通人也聽過 "台上一分鐘,台下十年功"的俗語呀一部電影要是敢宣傳他是120分鐘拍出來的不被人當成弱智才怪真心希望以後不要這麼宣傳了,low得我尷尬症都要惡化了我就吐槽一句,這個用時11秒是什麼鬼?
好比說你學習了兩年英語,然後通過了英語六級考試,我能說你用時90分鐘達到了英語六級水平嗎?
工具都是事先準備的,11秒是工具的運行時間,不是分析漏洞的時間好不好?11秒不要說谷歌漏洞,連個知乎漏洞都挖不出來。
如何評價,嗯,360的公關是極棒的,宣傳鋪天蓋地,另外,真有錢,白花花的漏洞就這麼砸出去了。
有人說重點不在11秒,重點就在11秒好不好?這不是360的一貫作風嗎?
去年360兒童安全手錶被發現存在安全漏洞,攻擊者可以隨意修改手錶的位置,導致360安全手錶存在的意義徹底被顛覆,360的公關在說什麼?「請放過孩子」。究竟是誰沒放開孩子?一個以安全為核心功能的產品安全設計不達標,你們當初設計這個產品的時候怎麼沒放過孩子?
360安全路由器自帶「穿牆模式」和「孕婦模式」,有人質疑:世界衛生組織說沒有證據證明Wi-Fi信號對孕婦有害,360的大PR說:「你太太懷孕了覺得Wi-Fi有害,你會覺得她蠢嗎?」「你咋不頂個仙人掌呢?」
本次比賽一共三家參賽,三家都是「冠軍」,其中360的宣傳最鋪天蓋地,搞得全世界都以為360獨佔鰲頭,不值得噴嗎?看來 360 的安全團隊肯定不裝 360,不然11秒開機都不夠***我想我見到評論區這樣熱情,一個蛤不膜也不好。在宣傳上將來如果你們報道上有偏差,你們要負責任的。我沒有說要黑 360,沒有任何這個意思,但你們一定要問我對 360 黑不黑,他現在是流氓,我們怎麼能不黑流氓?
瀏覽器二進位漏洞挖掘這塊我吐個槽。除了技術水平外,還要看運氣,尤其像chrome這種高端貨(edge不懂不評價,adobe安全性一直不咋地)。養個大牛,忙活一年,一個遠程執行漏洞都找不到那也不是不可能。(辯證的看,技術水平越高,逆向調試約牛逼,伺服器運算能力越強,fuzz策略越精妙,運氣成分就越少,但總歸是不可忽略的)所以這是一個公司經濟實力的提現,首先你要養得起一個高手團隊,而二進位漏洞的專家是圈內待遇最好的,處於鄙視鏈的頂端無疑。其次,你要容忍他們不去直接的創造經濟價值,而是大部分時間用來幫別的公司挖漏洞,還未必能挖出喜聞樂見漏洞。我要是有那麼多錢,直接去黑市上買漏洞得了,費那吊勁。
360瀏覽器是基於chromium內核的瀏覽器
so..?
Pwn2Own安全挑戰賽:騰訊奪冠 360第三無意中看到,真偽自辯
感覺11秒卸載完百度全家桶難度更大一些
多的不說,眾位自己看吧
為什麼大家的關注點都在11秒呢?重點難道不是攻破了chrome嗎?
「11秒攻破目標安全系統」 和 「2小時攻破安全系統」
在普通人看來都是 從無到有 分析漏洞 coding 到 實現的整個過程文宣作者是偷換概念的騙子,
貴公司的文宣部門這樣宣傳會讓貴公司被人認為是騙子的我就是這樣看待這篇新聞的
這篇新聞裡面有誤導、誘導、欺騙的嫌疑新聞中介紹的公司的產品千萬不能用無關360無關谷歌,單純厭惡這種噁心的媒體新聞寫作手法!這事嘛,舉個不怎麼適合的栗子十幾年讀書,花了90分鐘拿了大學畢業證然後媒體這麼報道:天才學生90分鐘學會大學所有知識!
Pwn2Own安全挑戰賽:騰訊奪冠 360第三
另一隻來自中國的戰隊360Vulcan也取得良好成績,但由於其利用了Google Chrome瀏覽器的某個已知漏洞,違反挑戰規則,遭扣除部分積分和獎金,排在韓國天才黑客JungHoon Lee之後,屈居第三。據了解,360Vulcan去年參賽時也曾因違反挑戰規則被扣分、扣獎金,無奈讓位於JungHoon Lee。連續兩年兩度因違反規則被JungHoon Lee壓制,耐人尋味,期待360Vulcan戰隊來年的完美表現。
說的這麼屌,你有本事別在你的瀏覽器用chrome內核啊
說來說去我不還是用的chrome
知乎真是越來越水了,正經的問題不回答,就只揪著別人的小辮子不放,這有意義嗎?
說實話,我不關心到底是花了11秒,還是11分鐘,又或是11個小時,這根本不重要。我只關心,中國在這項賽事中到底是個什麼水平,還有,這項賽事又是否有含金量。
如果這本身就是一個衡量寫的程序好壞的比賽,那麼,360的程序花了11秒,第二名的程序花了12秒,第三名的花了14秒,那麼,360寫的程序確實更加優秀,這無可爭議。
又如果這是個其他性質的比賽,那這11秒中是否有水分,我也不清楚,但是,我也不會妄自評論。以上答題的都不是360這條宣傳的受眾