中國騰訊安全團隊Sniper打敗韓國天才駭客Lokihardt，奪2016年Pwn2Own比賽第一名

從2007年開始，每年3月在加拿大溫哥華舉辦的找零時差漏洞比賽Pwn2Own，今年由中國騰訊安全團隊Sniper（KeenLab加上PC Manager）獲得第一名，也打敗去年拿下冠軍、今年第二名的韓國天才駭客Lokihardt，不過，冠軍隊Sniper分數雖然比較高，但得到的獎金142,500美元，卻比Lokihardt的獎金145,000美元少，而中國360漏洞實驗研究室（360 Vulcan Team）則以相同得分和Lokihardt並列第二名，並獲得獎金132,500美元。

舉辦該次活動主辦單位DVLab，則是日前剛被趨勢科技從惠普企業手中買下的TippingPoint公司中，專門負責ZDI（Zero Day Initiative ）專案的團隊，從資安研究員手中買漏洞。趨勢科技TippingPointm全球威脅溝通團隊成員Christopher Budd也在官方部落格上寫道，「今年2天的Pwn2Own比賽中，總共找到21個漏洞，包括微軟作業系 統有6個漏洞，蘋果Mac OS X有5個漏洞，Adobe Flash有4個漏洞，微軟Edge瀏覽器有2個漏洞，和1個以前獨立通報過的Google Chrome漏洞。其中，有6個是新的瀏覽器漏洞，6個屬於核心（Kernel ）漏洞。」

這次的比賽中，中國隊伍表現優異，在第一天的比賽中，中國360漏洞實驗研究室在11秒內，就成功攻破Chrome瀏覽器，這也是中國資安研究團隊首度攻破Chrome瀏覽器；該團隊在去年也只花了17秒就攻破號稱是微軟安全的瀏覽器Edge。

該團隊利用4個漏洞，2個是Adobe Flash釋放後使用漏洞，1個微軟核心系統釋放後使用漏洞，以及1個Chrome瀏覽器越界漏洞（Out-of-Bounds Vulnerability ），最後贏得12點積分和52,500美元獎金。另外，該團隊也成功示範利用Flash在微軟核心系統中執行時所使用的釋放後使用（Use-After-Free）漏洞，贏得13點積分和8萬美元。

恭喜黑心安全團隊獲得第一名！以後黑心團隊就可以更容易入侵別人的電腦、網站了！