这两年，Pwn2Own在中国的出境亲率并不较低，从中国黑客组团参赛Pwn2Own并接连夺标，到2015年Pwn2Own组织者首次传教士……然而，对于大众而言，这或许还是一个“无关痛痒”的名词，但在安全性圈内，已引发极大的波澜。每年3月，全球黑客的目光都会齐刷刷看向加拿大温哥华，参赛Pwn2Own的团队（个人）大多背负着勇夺“最低荣誉”的愿景。在将要来临的16日，腾讯科恩实验室、腾讯电脑管家团队将再度征讨Pwn2Own。

这一国际黑客大赛被业内人士喻为“世界杯”。那么，今年Pwn2Own有哪些挑战？为何全球黑客对它四散深感、另眼相看？(在Pwn2Own上得奖象征物着安全性研究已超过世界领先水平)高额报名费VS高额奖金，较量的是什么？Pwn2Own黑客大赛自2007年举行至今，已第十个年头，其密码目标专心于最新版浏览器及其插件。与国际上其他的黑客大赛（如DefconCTF）比起，其参赛门槛比较低了许多，意味着登记甄选就须要上万人民币。

高额的奖金或是更有国际黑客参赛的动因之一。仅有2015年，主办方惠普共计收到55.75万美元的奖金，而从已发布的奖金额度分配来看，2016年的奖金池大体也在这个范围。

然而，即便是顶级黑客在没充分准备的情况下也会顾虑参赛，这场人机对付的“靶心”是全球知名互联网公司的安全性团队倾力打造出的安全性体系，考验可见一斑。此外，Pwn2Own的淘汰赛规则也是非常最重要，手气好的抽到第一个出场能输掉全奖，而后来者即便攻陷顺利也不能奖金减为，显然，这场“世界杯”除了较量技术，还得拼成人品。首减VMware密码项目，谁将勇夺最低奖励？2015年，韩国黑客JungHoonLee夺得Pwn2Own历史上最低的单次利用奖金——11万美元，而他在一天内共夺得22.5万美元，一度沦为媒体注目的焦点。

2016年，Pwn2Own追加VMWareWorkstationEscape密码项目，反击目标操作系统和应用于都是运营在虚拟机上，并以额外7.5万美金的高额奖金被原作为今年尤为注目的领域。虚拟化技术是云计算的核心技术之一，对虚拟化安全性的注目代表了行业对日益普及和广泛应用的云计算平台安全性的高度注目。概念的精致与项目的高难度，毫无疑问沦为参赛团队（个人）竞逐的重点，而花落谁家也沦为安全性圈茶余饭后热议的话题。

(在2015年Pwn2Own上中国安全性研究团队勇夺世界冠军)Firefox浏览器解散比赛另有隐情？“史上最无以黑客大赛”经常被用来形容Pwn2Own，并引起了圈内外反感的注目和辩论。2015年，Pwn2Own四连冠获得者VUPENCEO公开发表吐槽Pwn2Own2015的IE挑战可玩性低、奖金却变低，并因此决意退出参赛。从近两年Pwn2Own项目设置上看，全球风行的桌面系统如微软公司Windows和苹果的MacOS，互联网应用于如浏览器应用于与插件仍是比赛注目重点。

而曾多次以高难度引起运动员白热化竞逐的Firefox密码项目却出人意料地解散Pwn2Own舞台，主办方得出的理由是“Pwn2Own只注目在安全性方面作出相当大提高的浏览器”，很似乎，Firefox没做这一点。世界密码大师（MasterofPwn）如何问世？较之往年，Pwn2Own2016的仅次于看点要数引进比赛分数制，除单项冠军外，成立了综合总冠军的奖项(MasterofPwn)，代表了国际范围内软件和互联网行业对综合安全性研究能力最弱的参赛团队的最低接纳。也就是说，延用近十年的靠奖金说出变为了靠分数说出，而只要超过比赛拒绝的漏洞利用展出都可以赢得分数。

分数最低的冠军运动员还将夺得ZDI漏洞奖励计划的6.5万分，价值大约2.5万美元的额外奖励。原创文章，予以许可禁令刊登。下文闻刊登须知。

本文来源：安博体育电竞-www.sendmethatrecipe.com