2016年10月26日，由Trend Micro旗下Zero Day Initiative举行 的Mobile Pwn2Own 2016天下 顶级黑客大赛在日本东京举行 ，腾讯科恩实行 室夺冠，浙大盘算 机学院同砚 以主力队员身份问鼎天下 ！

我浙学子刘耕铭和何淇丹的优秀 表现 ，

不但 在CC98上引来了长达10页的敬慕 与敬拜 ，

连人民日报都不由得 点了一个大大的赞呢！

　　这两位浙大学子到底有多锋利 ？

　　在本届黑客大赛中，刘耕铭和何淇丹地点 的腾讯科恩实行 室不但 首个乐成 破解Nexus6P，实现了长途 app install，也是环球 第一个破解Nexus6P 和 android7.0的团队。

　　更为外人津津乐道的是，团队在长途 攻破Nexus 6P时，仅仅花了十秒钟的时间，这听起来简直是不可完成的任务 ！

　　就是如许 一只良好 的团队，颠末 一天的比拼，得到 了Master Of Pwn的荣誉，即在顶级的黑客比赛 中得到 了最高的荣誉。

　　我浙的两位校友到底黑了啥？

　　科恩实行 室是什么？

　　Mobile Pwn2Own有多锋利 ？

　　别急，如今 我们就来聊聊那些你不知道的事~

　　▍Pwn2Own到底是一场什么级别的赛事呢？

　　Pwn2Own是天下 闻名 的黑客大赛，由Trend Micro旗下的闻名 安全项目Zero Day Initiative举行 。

　　简单 来说，Pwn2Own相称 于是黑客界的天下 杯。

　　作为信息安全界天下 顶级黑客赛事的Pwn2Own，要求在最新的体系 上、用户无法察觉到的环境 下、不答应 利用 任何已知弊端 ，完成一系列指定的入侵操纵 。

　　这一次，浙大两位同砚 参加 的Mobile Pwn2Own则是黑客界在Mobile端至高的光彩 ，大赛重点关注移动操纵 体系 、手机欣赏 器和手机应用APP的安全性题目 。

　　“大赛重要 目标 是盼望 安全研究职员 、开辟 职员 、以及黑客们通过厂商此前未知的弊端 来侵入其制造的移动装备 ，在乐成 攻破装备 后，将弊端 细节按照国际依照 的“负责任的弊端 披露”流程报告 给相应的装备 厂商，以便厂商尽快对这些弊端 举行 修补和修复，掩护 终极 用户。”

　　出于如许 做功德 的目标 ，这些可爱的“黑客”也被称为“白帽黑客”。

　　▍长途 入侵特斯拉的科恩实行 室有多牛？

　　刘耕铭和何淇丹地点 的腾讯科恩实行 室不但 是国内顶尖的黑客团队，在环球 范围内也是牛气轰轰！

　　两个月前，你大概 听说中国黑客通过安全弊端 乐成 长途 入侵特斯拉，实现了对特斯拉驻车状态和行驶状态下的长途 控制，这还是 环球 初次 ！

　　过后 ，这群黑客还将研究过程中发现的全部 弊端 细节陈诉 给特斯拉美国产物 安全团队并得到了他们对弊端 技能 细节和攻击结果 简直 认。

　　没错！这就是科恩实行 室这群黑客攒在一起赶的事儿。实际 上，这家实行 室的前身是国内顶尖安全研究团队Keen Team。Keen Team专注于移动安全范畴 ，在2013年至2016年期间，连续 四年参加 国际顶级黑客大赛Pwn2Own并得到 八个单项冠军，也是个冠军专业户呢！

　　▍10秒破解？！锋利 了我的哥！

　　既然Mobile Pwn2Own是黑客天下 杯级的赛事，难度天然 就无需多言了，赛制也是相称 严苛的。

参赛团队将以iPhone6S、Nexus 6p、Galaxy S7为硬件目标 ，分别对其举行 获取手机内部敏感信息、给手机安装恶意应用程序、固件及破解三个攻击项目。值得留意 的是，两大移动平台厂商Apple和Goolgle于近期相继发布了最新版操纵 体系 iOS 10以及Android 7.0。此中 ，iOS 10采取 了更严格 的沙盒战略 ，Safari欣赏 器新加了Executable-Only JIT战略 ，使得恣意 代码实行 变得更难。而谷歌旗下推出的智能机Nexus 6P更是搭载了最新的Android Nougat，安全上更是字斟句酌 ，大规模的体系 重构清除 和隔离了多个单薄 组件、重新计划 了权限分割体系 。

　　而且 ，每一支参赛团队只有3次实行 机遇 ，15分钟之内就必须完成挑衅 ，每次实行 时间限定在5分钟之内。

　　在如许 的环境 下，我浙学子刘耕铭和何淇丹仍旧 表现 得非常彪悍！ 他们和队员一起，仅仅在10秒之内就完成对搭载最新Google Android 7体系 的Nexus 6P长途 攻破，勇夺得29分和$102,500奖金。

　　不外 ，早在3月份加拿大温哥华举行 的PC Pwn2Own 2016中，浙大校友何淇丹就同样以主攻手身份完成对OSX的攻破，随队赢得天下 冠军。

　　在本次大赛里，团队也夺得了“破解大家 ”（Master of Pwn）的头衔，并得到 21.5万美元奖金。

　　▍浙大传说中的秘密 构造 ：AAA战队

　　说道这，就不得不提浙大中一个超秘密 的构造 ——浙大AAA战队。刘耕铭和何淇丹这两位白帽黑客也和AAA战队有着深厚的感情。这个传说中的战队是何方神圣呢？

　　AAA(Azure Assassin Alliance) 战队是由浙江大学信息安全爱好者自发 构造 ，浙江大学盘算 机学院支持创建 的团队，队伍中每一位成员都对信息安全有无与伦比的热爱，因此对 CTF 比赛 总是布满 了豪情 。

　　团员共有十几人，不但 仅有盘算 机学院的门生 ，也有来自数学、生物、电子等专业的爱好者。

　　— 这是他们在2016年取得的结果 —

　　风趣 的是，为了包管 团员的质量，AAA战队专门设置了肯定 的准入门槛——他们在网站上放了标题 ，只有破译了标题 ，才华 获取战队的接洽 方式。是不是超等 高大上呢！

　　由于 热爱，以是 执着；由于 执着，以是 出色 。

　　我浙的学子，是不是值得一个大大的赞呢？

　　▍文末福利

　　各人 是不是以为 AAA战队更加秘密 了呢？

　　小编特意找来了AAA战队的标题 ，

　　感爱好 的小搭档 们可以实行 一下呀！

　　（这肯定 是成为or认识 “肖奈大神”的绝佳机遇 ！）

　　说不定，下一个天下 顶级“黑客”就是你呀~