首页 ›资讯› 安全 › 查看内容

Pwn2Own Tokyo2018黑客大赛结束：华为谷歌稳了，小米跪了

2018-11-17 01:34 |来自: 互联网 1650 0

摘要: 每年备受科技领域人士关注的Pwn2Own Tokyo2018黑客大赛的PacSec安全会议部分在今天圆满结束了，但是这次比赛的结果既有点出人意料，又在人们的意料之中。在这次比赛中，由Amat Cama和Richard Zhu组成的Fluoroacetate ...

欧界报道：

每年备受科技领域人士关注的Pwn2Own Tokyo2018黑客大赛的PacSec安全会议部分在今天圆满结束了，但是这次比赛的结果既有点出人意料，又在人们的意料之中。

在这次比赛中，由Amat Cama和Richard Zhu组成的Fluoroacetate团队以45分及21.5万美元的奖励摘得了"Master of Pwn"的桂冠。在本次比赛中举办方共提供了Google Pixel 2、三星Galaxy S9、Apple iPhone X、华为P20、小米Mi6这五款智能手机机型。

在本次比赛的第一天，Fluoroacetate就利用了NFC漏洞控制了小米Mi6，MWR实验室在的二项比赛中利用了5种不同的漏洞在小米Mi6上成功地执行了代码。在这第一天的比赛中，一共举行了六项挑战，其中小米Mi6被挑战了3次，但都没有防御得住白帽子的攻击，三星 Galaxy S9因基带漏洞和WI-FI漏洞使自己也被打败两次，白帽子利用WI-FI漏洞使iPhone也被攻破。

第二天共有5项挑战，小米Mi6再次吸引了白帽子们的目光，小米Mi6两次被白帽子挑战，但依然被顺利的攻克了，相比之下，iPhone的表现就显得让人比较的惊喜，iPhone有三次被黑客攻击，但是只有Fluoroacetate团队获得了成功，其它两次挑战都以失败告终。

而这次Pwn2Own Tokyo黑客大赛比较出人意料的是，小米作为一个在国际上并不出名智能手机品牌，竟屡屡吸引住白帽子的目光，频频遭到"黑手"，在大赛上接受了最多的挑战。而相对与iPhone和Galaxy来说，华为、Google竟在11项挑战中丝毫没有被波及，也着实出人意料。

但是，此次大赛同样有点在人们的意料之中，在这五项智能手机中，小米Mi6是在技术能力上比较不占优势的一部手机，所以相对来说，比较容易被黑客攻击。华为在上一年的Pwn2Own黑客大赛上，被MWR实验室成功的利用了华为的五个逻辑缺陷成功入侵Mate 9 Pro的Chrome浏览器，华为代表当时在现场就表示将会修复漏洞，并对MWR实验室表示感谢，而今年华为更是在技术上不断革新，并取得了不小的成就，因而，白帽子没有在今年挑战华为也是合情合理的。