正在阅读：走进中国顶尖“黑客”团队——Keen Team走进中国顶尖“黑客”团队——Keen Team

2014-04-16 00:15 出处：PConline原创作者：EXIT 责任编辑：shengyongzhen

　　·二分之一是各地的历年高考状元，二分之一是数学专业，二分之一来自微软。
　　·非要用中文称呼的话，请叫我们“白帽黑客”
　　·我们坚决与黑产划清界限，这也是圈内的“道德洁癖”。一个人一旦有意涉足黑产，便再也不会被信息安全圈内接受。

这就是传说中的——Keen Team　　

　　【PConline 资讯】Keen Team，碁震，一支来自中国上海的特殊团队。他们深耕幕后，做的事枯燥却极富激情，实际上，这就是我们常说的“黑客”。相信不少人是因为近两年的Pwn2Own*才认识了Keen，殊不知在过去的数十年间，团队已经为谷歌、微软、苹果等巨头提供了数百个严重安全漏洞的挖掘成果。今天就带大家走进这只神秘的中国团队。

keenlogo

■让全世界再一次对中国刮目相看

　　北京时间2014年3月14日凌晨，加拿大温哥华，Pwn2Own比赛现场。在这项全球顶级信息安全赛事中，苹果的桌面操作系统Mac OS已经连续三年保持了未被攻破的“不败金身”。

　　但即便这样，Keen团队主攻手陈良仍旧利用内存堆溢出和沙盒绕过漏洞突破了Safari的安全防线，仅用时15秒便攻破了苹果最新的64位操作系统MacOS X（Mavericks 10.9.2），也成为参赛选手里唯一成功攻破目标系统的人。同时，被他攻破的还有微软最新的64位操作系统Windows8.1，耗时也仅20秒，同样也是现场唯一的成功者。是的，Keen Team让全世界再一次对中国刮目相看！

Pwn2Own黑客大赛中国Keen Team大放异彩

　　回顾一下去年11月，在Pwn2Own东京比赛中，Keen Team仅用时30秒便攻破了当时苹果最新的iOS 7.0.3系统，成就了中国在信息安全领域的首个世界冠军。这个消息引发了世界各国媒体的关注，世界知名的安全企业法国Vupen也通过推特公开祝贺。

世界各大媒体纷纷跟踪报道

　　如何进行攻击？Keen团队主攻手陈良要做的是在“目标电脑”的浏览器上输入自己建的网址，之后便在自己的电脑上运行攻击代码；半小时内若能够操纵目标电脑，比如能监视该电脑敲击键盘的顺序，就算成功。

　　“‘不知攻，焉知防’，我们研究进攻的目的是为了更好地进行安全防御。”Keen Team所属，上海碁震云计算科技有限公司的联合创始人、首席运营官吕一平说。>>

关于Pwn2Own

Pwn2Own，全球最著名的黑客大赛之一，名气堪比Black Hat。赛事由微软、谷歌、苹果、Zero Day Initiative等全球知名软件厂商和安全解决方案提供商赞助，提供最新版本最安全的主流桌面操作系统、浏览器和应用程序作为攻击对象，各参赛队所使用安全漏洞和攻击手段的技术细节只会被反馈给相应的厂商，供其发布漏洞补丁。为鼓励技术创新，赞助商还会为所有项目的获胜队准备丰厚的奖金。

#HOTSPOT# 故事：攻下隔壁路由器之后我都做了什么

[ News Aggregation ]

Windows XP“退役” 给普通用户一些建议：//network.pconline.com.cn/457/4571538.html
手机、银行卡、身份证一起丢了该怎么办?：//network.pconline.com.cn/460/4603277.html

记者扮黑客演示5分钟“劫持”Wi-Fi用户：//network.pconline.com.cn/454/4546876.html
有志不在年高：5岁男童成微软安全研究员：//network.pconline.com.cn/457/4576483.html
奥巴马：NSA可根据需要决定是否公布漏洞：//network.pconline.com.cn/460/4606521.html
解读：OpenSSL“心脏流血”漏洞到底是啥：//network.pconline.com.cn/457/4578796.html