比賽的目的,是希望參賽者通過某些此前未知的漏洞來侵入各種移動設(shè)備,然后將之匯報給相應(yīng)的設(shè)備制造商,以便它們對這些漏洞進行修補和修復(fù)。這些做好事的“黑客”也被稱為“白帽黑客”。
由于比賽關(guān)注點是移動端,所以參賽者瞄準的目標是智能手機。他們將以iPhone6S、Google Nexus 6P和Galaxy S7為硬件目標,完成獲取手機內(nèi)部敏感信息、給手機安裝惡意應(yīng)用程序、固件及破解三個攻擊項目。
騰訊科恩實驗室第一個拿下的是Google Nexus 6P。他們成功在Nexus 6P安裝了惡意應(yīng)用軟件,這為他們贏得102500美元獎金和29個積分。
隨后,團隊又在iPhone 6S安裝了惡意應(yīng)用軟件。但它沒能扛得住大家修手機最常用的一招——重啟。所以,這只算半個成功,有60000美元獎金,但沒有積分。
最后一項,他們再次攻擊iPhone 6S,導(dǎo)致手機照片泄露。這樣,騰訊科恩實驗室最終以45個積分和215000美元獎金的成績,成為本次比賽的“The Master of Pwn”。
比賽中,有一個數(shù)據(jù)被外人津津樂道。團隊在遠程攻破Nexus 6P時,僅僅花了十秒鐘的時間。這聽起來簡直是不可完成的任務(wù)。