太原市综合门户网站,山西省重点新闻网站
投稿邮箱:tougao@chinataiyuan.com.cn
太原新闻网
正在加载数据...
当前位置:太原新闻网> 财经> 产业经济>正文内容
  • 接着忽悠!腾讯竟然是这样摘得黑客大赛奖项的
  • 2015年03月19日来源:财经网

提要:腾讯欲借此次赛事一雪前耻的心情是急迫的,但为何要和其他人联手出战,或许是对其安全团队的能力并没有十足的信心。而Keen Team则已经在此前的Pwn2Own2015上证明了自己,因此此次攻破Adobe,谁的努力更多一些还真不好说。

连日来,互联网两大巨头腾讯与360,又掀起了一场撕逼大战。这厢说首次参加世界黑客大赛获得了冠军,顺道黑了一下360没有完成比赛;然而,那厢却说仅用17秒攻破IE浏览器,夺黑客大赛世界冠军。那么,这场撕逼大战的真相到底是什么呢?

参赛名单中,腾讯“去哪儿了”?

要想理清整件事情的来龙去脉,首先还是要从比赛开始前讲起。登陆到惠普官方网站,进入此次黑客大赛页面可以看到,在报名参赛的队伍中,中国仅有360Vulcan与Keen Team两支队伍(注:图片中绿色部分为360Vulcan参赛项目,红色部分为Keen Team参赛项目)。

从上图可以看到,事实上,腾讯方面起初并没有报名参加此次黑客大赛。那腾讯后来怎么又参加可呢?据知情人士爆料,腾讯开始的确没有派出自己的团队参赛,当报名结果出来之后,看到360名字赫然在列,于是腾讯便以投资者身份,紧急向Keen Team董事会进行施压,要求腾讯管家以联合参赛者身份,与Keen Team一同参加比赛。

而这一点,从Keen Team的官方微博可以看出一些蛛丝马迹:

3月18日6:21分,Keen Team官方微博发布消息,其成员还在飞机上做着赛前准备,并@了四位成员。腾讯团队显然并不在列。

然而,在3月19日5:53分,当Keen Team再次官方微博信息时,请注意,其采用了“联合腾讯电脑管家”这一说法。

对此,上述知情人士解释称,所谓的“联合”,其实腾讯电脑管家并没有真正参加到比赛中,只是一直坐在场内,当Keen Team成员赢得比赛之后,便携腾讯电脑管家的广告共同“出镜”,上演了一场“移花接木”的把戏,然后便在国内大肆宣传腾讯赢得世界级黑客大赛。

斩获两个奖项,“含金量”到底有多高?

腾讯方面称,连续攻破IE环境下运行的Flash与Reader两大插件摘得冠军。那么,这个奖项的“含金量”到底有多高?

在这里,有必要给小白们普及一下。Pwn2Own是业内公认难度最高的世界级黑客大赛,比赛主办方为惠普ZDI项目,微软、Google、苹果等互联网与软件巨头均为该赛事的赞助商。在赛程,参赛黑客可以选择IE、Chrome、Safari和Firefox浏览器或Adobe Flash、Adobe Reader插件作为攻击目标,其中Chrome和IE是挑战难度最高,奖金也更为丰厚。而Adobe Flash、Adobe Reader插件的难度就要低一些。

相比之下,攻破IE浏览器的难度则被公认为是最难的,360仅用17秒攻破足以证明其强大的技术实力。

犹记得2014年4月5日在国内首次网络安全攻防大赛“XP”挑战赛上,腾讯电脑管家仅抵抗了57秒就被黑客攻破。时隔一年之后,腾讯终于借Keen Team的力量找回了场子。但双方联合仅在规定时限内堪堪攻破安防级别最低的Adobe Reader,腾讯安全实力的含金量再次遭到了质疑。

腾讯欲借此次赛事一雪前耻的心情是急迫的,但为何要和其他人联手出战,或许是对其安全团队的能力并没有十足的信心。而Keen Team则已经在此前的Pwn2Own2015上证明了自己,因此此次攻破Adobe,谁的努力更多一些还真不好说。并且,在腾讯与Keen Team联手的情况下也只敢挑战Adobe这类次一级难度的项目,一方面体现了腾讯方面的谨慎,但也暴露出其在硬实力上的不足。

近几年来,中国的互联网安全实力有了长足的进步,越来越多的中国安全团队出现在Pwn2Own上就是最好的例子。但参加比赛是为了交流经验,磨练技术,在赛场上应当以实力说话。而腾讯的做法就显得更功利一些,为了结果而参赛,不惜组成联合舰队,只为最终结果。其实过去的不足并不可怕,而为了掩盖过去让比赛变了味道,就并非参赛者和主办方的初衷了。



责任编辑:俊改
相关新闻更多
    没有关键字相关信息!
文章排行榜