就在最近的Pwn2Own世界黑客大賽上,這是代表美國最新、最強防護產品和全世界黑客最強攻擊力的對決。經過三天激烈的競爭,大賽主辦方官方宣布360安全戰隊獲得「Master of Pwn」世界破解大師總冠軍。同期參賽的騰訊儘管派出5支隊伍,卻被360的一支隊伍碾壓,真正說明了攻防對抗比的是技術實力,沒實力派再多隊伍也無濟於事。
圖:360安全戰隊捧起大賽官方頒發的總冠軍獎盃
首先我們說下Pwn2Own的比賽規則。Pwn2Own設置了五大類、15個項目的比賽,破解對象包括瀏覽器和插件、虛擬機、系統本地提權、企業辦公應用,以及Apache伺服器。參賽隊伍只有在不同項目上拿下最多積分,才能成為「Master of Pwn」總冠軍獎盃。
圖:Pwn2Own比賽規則明確說明參賽隊不能靠相同的項目累計積分
Pwn2Own的主辦方是美國五角大樓網絡安全服務商ZDI,今年正值十周年,也是歷屆以來項目最多、獎金最高、規模最大的一次,吸引了美國、德國和中國的11支團隊參賽。不過令人詫異的是,其他廠商都派出一支隊伍參賽,只有騰訊派出五支隊伍。這又是怎麼回事呢。
讓我們打開ZDI官方網站,原來騰訊的五支隊,都報名攻打了同一個項目,輪流撿軟柿子捏。對此比賽主辦方直接表示,冠軍比的是一支隊伍打不同項目的積分。
騰訊雖然聲勢浩大,但其實有四支隊伍都在重複打相同的項目。這樣的成績自然也是無法被計入到冠軍爭奪中的。以五打一卻慘遭失利的騰訊,只能自己把所有參賽隊的成績都加在一起,自封為「總積分冠軍」,企圖混淆視聽。但是這也太低估網友的智商了!
了解真相後,網友也紛紛調侃起來:
其實,世界黑客大賽比拼的安全廠商對攻防技術研究的深度和廣度,在國際舞臺上展示中國安全研究者的技術實力,如果靠自封冠軍來刷存在感,只會淪為國際笑柄。