北京時間11月11日下午，PwnFest世界黑客大賽迎來了本屆賽事的最后一輪比賽，代表中國出征的360安全聯隊向谷歌的新寵Pixel手機發起挑戰，最終不僅實現了Pixel的全球首次破解，同時也將12萬美元獎金收入囊中。

　　最終，360安全聯隊成功拿下四大項目，以53萬美元獎金的成績領先其他團隊，成為本屆PwnFest的總冠軍，并獲得主辦方發放的純金制作的、代表至高榮譽的Lord of Pwn(破解之王)獎牌。另外，韓國神童Lokihardt攻破Edge和VMware兩個項目，盤古&JH聯隊攻破Safari，分別收獲29萬美元和10萬美元獎金。

　　Pixel首次擺擂就遭遇破解

　　號稱“谷歌親兒子”的Pixel是第一款搭載“谷歌助理”的手機，也被外界稱為谷歌構建人工智能天網的重要一步棋。對安全性極為重視的谷歌，在Pixel的安全保護上自然也做得滴水不漏，再加上谷歌擁有的上千臺服務器以深度挖掘技術對其產品進行漏洞測試，想要在Pixel身上獲取“第一滴血”，難度頗高。

　　在這種情況下，360安全聯隊仍在本屆PwnFest中上演了壓軸好戲，一舉攻破Pixel，實現了遠程安裝并開啟任意程序，成為全球首支成功破解Pixel的團隊。

　　圖：360安全聯隊全球首次攻破Pixel并收獲12萬美元獎金

　　創紀錄拿下四大項目 問鼎PwnFest總冠軍

　　成功挑戰Pixel智能手機，不僅把360安全聯隊送上了全平臺破解大賽PwnFest的最高榮譽寶座Lord of Pwn(破解之王)，也讓該團隊創造了Pwn(破解)類比賽上團隊成功挑戰項目最多的記錄。

　　在此前的比賽中，360安全聯隊不僅在10秒內輕松攻下了微軟Edge瀏覽器及Adobe Flash Player，并成功拿到系統權限，甚至打敗了擁有“不敗金身”的虛擬化軟件VMware workstation，完成了全球首破，創造了歷史。

　　圖：360安全聯隊榮獲破解之王

　　360安全聯隊覆蓋全平臺 實力不俗

　　由于360vulcan、360Marvel和360Alpha組成的360安全聯隊，研究范圍覆蓋了PC端、虛擬化平臺和移動平臺，在各大安全賽事上都常見這幾支隊伍的身影。在去年的國際賽事Pwn2Own上，360Vulcan團隊就拿下了當時最難的項目IE瀏覽器，成為亞洲首個突破該項目的隊伍;在今年的Pwn2Own上，他們又向谷歌Chrome發起挑戰，并成為唯一一支成功破解的團隊。

　　圖：360 Vulcan Team 是Pwn2Own上唯一破解Chrome的團隊

　　輝煌的戰績源于其厚積薄發的沉淀，作為國內最大的互聯網安全公司，360已經向微軟、谷歌、蘋果、Adobe等知名廠商提交了500多個安全漏洞并獲得致謝。本次比賽中使用的漏洞，也將提交給相應廠商進行修復，及時增強軟件產品的安全性，并共同保護用戶的安全。

　　據了解，PwnFest世界黑客大賽是由韓國POC(Power of Community)牽頭，力邀微軟、谷歌、蘋果、Adobe、VMWare五大互聯網巨頭共同助陣，并派出技術人員作為裁判，確保比賽的權威性。此外，無論是從覆蓋平臺的廣度、破解目標的難度、以及獎金的額度等來說，這次比賽都創造了歷屆賽事之最。