k301
您现在的位置:首页 > 智能 > > 正文

蚂蚁安全天穹实验室打破GeekPwn国际极客大赛历史记录,位列第一名

时间:2022-11-14 11:57:00    来源:网络    阅读量:11915   
蚂蚁安全天穹实验室打破GeekPwn国际极客大赛历史记录,位列第一名

近日,GeekPwn 2022国际极客破解大赛在上海落下帷幕。蚂蚁天空实验室凭借《越狱-逃离虚拟机》项目获得“年度极客榜冠军”,成绩为6.04,创下历年比赛最高分纪录。此外,该团队还凭借另一个参赛作品Troy Document获得了“年度杰出极客奖”。

GeekPwn与Pwn2Own、Defcon并称为世界三大黑客大赛。它是世界上最大的专注于智能生活的安全极客竞赛。每年吸引众多极客团队参与,聚焦前沿AI安全、机器人安全、智能生命安全、工业安全,揭示诸多未知漏洞,为行业安全防护提供有效支撑。截至2021年,GeekPwn已经负责任地披露了近千个高危漏洞。

本次比赛中,蚂蚁安全天空实验室在“越狱-逃离虚拟机”项目中,通过自身虚拟机产品漏洞,突破16支顶级安全极客队伍,不仅成功破解了最新的虚拟机产品VMware Fusion,还在1分钟内迅速拿下了主机的摄像头权限,获得了主机中的机密文件。最终以本次比赛历年最高分6.04成功挑战网络安全领域公认的超高技术难度项目,被命名为GeekPwn。

此外,网上办公和电话会议的盛行,使得办公文档的信息安全越来越受到重视。Skydome实验室参与竞赛的另一个项目“木马文档”,通过钓鱼文档等攻击,展示了日常办公中的安全隐患。参赛团队成员在比赛过程中,通过利用在线办公软件的漏洞获取代码执行权限,从而在用户双击打开文档时,远程获取用户的电脑权限。该挑战提前预览了相关办公软件的潜在风险,有助于提升工业安全水平,防止用户再次受到此类攻击。

GeekPwn创始人、大赛总策划“大牛蛙”王琦表示,要在基础软件领域做出安全研究成果,不仅需要扎实的技术功底,还需要科研人员敢于挑战的耐心和毅力,这也是GeekPwn鼓励的极客品质。天空实验室“00后技术青年”的成功挑战,再次验证了科技公司攻防团队的高能实力。

据了解,蚂蚁集团拥有九大安全实验室,其中天空实验室和光年实验室是基础安全研究的主力军,多次在国内外重量级舞台上发表高质量的研究成果。今年9月,两个实验室升级,光年并入Sky的运营。本次比赛是其重组后的首次亮相。天竺实验室负责人曲和表示,未来天竺将专注于前瞻性的安全攻防和红蓝对抗,光年将专注于基础软件和设备的攻防研究。双方将联手打造顶级安全攻防能力,帮助提升蚂蚁和生态安全水位。

声明:本网转发此文章,旨在为读者提供更多信息资讯,所涉内容不构成投资、消费建议。文章事实如有疑问,请与有关方核实,文章观点非本网观点,仅供读者参考。

特别关注
图文推荐