Pwn2Own 2015与往届相比增大了技术难度,被业内称为“史上最难”的黑客大赛,因此引发了强烈的关注和讨论。针对参赛项目的难度问题,业内人士表示,难度提高的项目主要是IE浏览器、Flash和PDF阅读器。由于这三个目标都运行在64位下并且打开了EPM(增强保护模式),参赛者会面临IE“开启了默认并不打开的增强沙箱保护”和“针对增强保护模式启用64位进程”两大挑战。另外,新增隔离堆、延迟释放、CFG等微软新的安全机制,还有禁止重启、注销的规则,也让比赛整体难度提高不少。
Pwn2Own 2015比赛项目包括四大主流浏览器Chrome, IE,Firefox和Safari,夺冠奖金分别为7.5万美元、6.5美元、3万美元和5万美元。浏览器插件方面,则是在IE 内的Flash和PDF,夺冠奖金均为6万美元。在此基础上,Windows系统的项目如果获得系统级的更高权限,还可以额外获得多达2.5万美元的奖金。
2015年Pwn2Own赛事以IE的Flash和PDF插件作为主要攻击目标,最终Keen Team、腾讯电脑管家夺冠。
比赛中担任本次Keen Team主攻手的陈良研究员,用时15秒攻破MacOS X Mavericks 10.9.2,20秒攻破Windows 8.1。其中MacOS,因为大量采用了业内如微软、谷歌等公司最新的高级安全防护技术,在2011年以来连续三年举行的Pwn2Own比赛中从无人攻破,在业内被专业人士喻为“珠峰”。
“Keen Team”团队,是一支国内尚不知名,但在国际上有相当影响力的“白帽子”团队。这个团队的主要成员大多数来自微软,后组建公司成立“Keen Team”团队。在国内,其主要工作即为世界最著名的尖端操作系统发现漏洞。在过去5年的时间内,该团队向微软、苹果、谷歌等全球知名厂商提交了数百个“严重”级别的安全漏洞,曾经被福布斯杂志评价为“发现的苹果漏洞是苹果整个安全团队的两倍还多”。大赛上他们利用了苹果产品上的两处缺陷,一处是Safari浏览器上可供黑客执行任意代码的安全漏洞,另一处是OS X上可绕过苹果沙箱的系统级漏洞。 。 2016年3月,在加拿大温哥华举办的世界黑客大赛Pwn2Own上,360Vulcan Team用时11秒攻破了本届赛事难度最大的谷歌Chrome浏览器,并成功获得系统最高权限。这是中国安全团队在Pwn2Own历史上首次攻破Chrome。
此外,360Vulcan Team还攻破了基于Edge浏览器的Adobe Flash Player,同样获得系统最高权限,再获80000美元全额奖金和13分满分成绩。