偶然黑客联盟 中国超一流安全研究团队Keen Team 获全球黑客大赛三连冠

2015年3月19日，全球顶级黑客大赛Pwn2Own 2015如火如荼，就在大赛开始前六个小时，喜讯频频传来。中国超一流安全研究团队Keen Team，不断突破IE环境下运行的Flash和Reader两大插件，三年内实现三连冠五连冠。同时，基恩团队也是亚洲第一个完成这项开创性工作的安全研究团队。中国信息安全技术的实力再次震惊世界。

基恩团队选定的两个项目领先，比赛在一开始就达到了高潮。

在短短30秒内，Keen Team研究员彼得成功攻破64位Windows下运行的Flash，获得最高系统权限，并获得额外奖金2.5万美元，奖金总额达到8.5万美元。而前VEPUN团队第二号人物尼古拉斯也取得了突破，因为出场晚，没有得到系统许可，只能拿到3万美元基本奖金的一半。

基恩团队的第二研究员陆也表现不错。他与腾讯电脑经理的联合团队在不到60秒的时间内绕过了Pdf项目的安全保护，还获得了最高的系统权限，并获得了5.5万美元的奖金，使基恩团队在本次比赛中的奖金总额提高到14万美元。

Keen Team是上海启真云计算科技有限公司旗下的安全研究团队，Pwn2Own等国际黑客大赛已连续三届参加。从刚开始的一鸣惊人，到今年的三连冠，Keen Team成为全球第一个在短短三年内攻破苹果和微软桌面操作系统的安全研究团队。

基恩团队一次又一次向世界证明，他们的成功不是偶然的。基恩公司的鲁描述了基恩团队的迅速崛起。我们的研究团队成员一方面是各个领域的天才和精英，也是国际大公司的安全骨干，掌握着世界领先的攻防技术；另一方面，我们的研究团队发现和利用漏洞并不像人们想象的那么简单。

Pwn2Own一直以“无题”比赛的形式出名。比赛主办方通过提供近百万美元的奖励，吸引了全球顶尖黑客团队对最热门的软件进行全方位攻击，从而找出漏洞，进而推动相关厂商提高其产品的安全性。

卢还向记者分析了国内外安全观念的差距。一些国内厂商在某些时候仍然拒绝对安全漏洞的研究，而国外技术巨头已经举行了这样的比赛来提高他们的系统软件防御。

随着安全研究能力的不断提升，KeenTeam于2014年在北京举办了全球首个以智能生命安全为主题的极客嘉年华GeekPwn，获得巨大成功。

随着基恩团队的成功，其他国内安全供应商也意识到了从国际角度看待问题的重要性。本次比赛，除了一个超一流的安全研究团队——基恩团队(Keen Team)，腾讯电脑巴特勒(Tencent Computer Butler)和奇虎360(奇虎360)这两支一流的安全研究团队，首次派出自己的安全研究团队参加国际顶级安全大赛。首次亮相国际大赛的腾讯电脑管家，与Keen Team联手，拿下首届顶级黑客大赛。

此外，除了引领国内信息安全厂商走向全球，基恩团队还全力培养信息安全人才。2014年，Keen Team在北京创办了世界级安全盛会GeekPwn，为国内安全人才与国际接轨提供了舞台，并在北京、武汉、上海和全国各地建立了11个GeekPwn实验站，为信息安全爱好者提供交流学习的场所。

而且，Keen Team是国家技术安全对抗联赛XCTF唯一的协办单位，作为安全教官与热爱信息安全的人分享经验和技术。

齐针公司是全球领先的云计算和移动安全产品和服务提供商，获得了特斯拉总部安全部门提供的最高安全荣誉奖章，连续四年获得ZDI全球计算机漏洞挖掘白金大奖，也是全球发现CVE漏洞风险最高的安全企业，也是亚洲唯一加入谷歌顶级黑客集团Project Zero的安全研究团队。

本文