在刚刚落幕的2020“天府杯”国际网络安全大赛上,360政企安全联队表现出色,问鼎天府杯冠军之席。
在手机产品方面,360团队攻破了iPhone 11pro的超强缓解机制,并窃取用户手机相册、通讯录等隐私信息,整个过程仅用时10秒。随后,三星Galaxy S20手机也没能抵挡住360团队的攻击,被破解了系统。
在浏览器方面,市场占有率最高的Google Chrome浏览器也没能幸免,360团队使用了2个0day漏洞,成功突破Chrome沙箱保护。这是继2015年后,Chrome全球首度被破解。而在Firefox浏览器项目上,360团队仅用6秒就成功破解了系统。
除此之外,360团队还破解了VMWare 、ESXi、KVM-qemu、Adobe PDF Reader、TPlink等项目,获得了天府杯“最佳产品破解奖一等奖”。
据悉,在“天府杯”破解赛发现的漏洞已经提交到苹果、谷歌等相关厂商,360表示会协助相关厂商尽快发布补丁。