热门标签 | HotTags
当前位置:  开发笔记 > 后端 > 正文

黑客挑战赛冠军拿走200万美元编程序能自动防御

网易科技讯8月6日消息,据路透社报道,持续三年的网络大挑战(CyberGrandChallenge)迎来了决赛,最终赢得冠军的是一个名为“Mayhem(意为混乱)”的软件程序。这个

hacker

网易科技讯 8月6日消息,据路透社报道,持续三年的网络大挑战(Cyber Grand Challenge)迎来了决赛,最终赢得冠军的是一个名为“Mayhem(意为混乱)”的软件程序。这个程序能够教会电脑发动和抵御网络袭击。编写该程序代码的团队赢得了200万美元的奖金。排名第二和第三的参赛团队分别赢得了100万美元和75万美元。

这场决赛在拉斯维加斯会议中心的宴会厅中举办,厅中舞台上放置着7部超级电脑,进入决赛的软件程序在这些电脑中同时运行,展开数字角逐。随后,同在宴会厅中举办的一场晚会宣告了大赛的结束。数千名观众在决赛中观战。主持人对比赛展开了实况报道。

网络大挑战由美国国防部高级研究计划局(DARPA)赞助。该机构发明了互联网,是一个隶属于美国军方的实验室。

DARPA为这场大赛耗费了5500万美元,并将之称为首场完全由电脑参与的“夺旗”黑客大赛。

DARPA官员表示,这场大赛成功地推进了一些技术的发展,具体而言,这些技术能够让电脑网络抵御攻击的过程实现自动化。

DARPA项目主管迈克-沃克说,7部超级电脑成功地识别出650处代码漏洞并重写了421个修复漏洞的程序。

“今天的比赛迸发着火花,”他说,“我们已经证明,自主性是可能的。”

DARPA之前也举办过一些比赛,例如,一场设计自动驾驶汽车的比赛。许多人将如今自动驾驶汽车行业的兴起归功于这场比赛。

这场黑客大挑战包括96轮比赛,电脑负责审查软件程序、识别漏洞、提供修复补丁并寻找袭击竞争对手的方法。

DARPA表示,目前在现实操作中识别并修复漏洞的过程缓慢,从发现漏洞到发布软件补丁通常需要一年多的时间,而DARPA希望这场大挑战能够加快这一过程。

从发现漏洞到发布补丁相隔这么久,这让黑客拥有了袭击未修复系统的可乘之机。安全专家表示,正是这一因素导致网络攻击的次数激增。

Mayhem程序由来自旧金山、匹兹堡、宾夕法尼亚等8名电脑专家编写。他们都隶属于卡耐基梅隆大学。这所大学的参赛队伍常常在每年举办的Def Con世界黑客大赛中获得优异成绩。

在网络大挑战结束后的第二天,拉斯维加斯的两大会议中心又迎来了Def Con黑客大赛,这场鼎鼎有名的比赛有望吸引2万多人来到现场。

而Mayhem程序也将参加这场Def Con大赛,与卡耐基梅隆大学的学生以及其他黑客精英一争高下。

Xandra程序在网络大挑战中排名第二,开发团队是来自弗吉尼亚大学和GrammaTech公司的安全专家,他们获得了100万美元的奖金。

排名第三的是Mech Phish程序,来自加州大学的研发团队赢得了75万美元的奖金。(惜辰)


推荐阅读
  • 浅解XXE与Portswigger Web Sec
    XXE与PortswiggerWebSec​相关链接:​博客园​安全脉搏​FreeBuf​XML的全称为XML外部实体注入,在学习的过程中发现有回显的XXE并不多,而 ... [详细]
  • Windows7企业版怎样存储安全新功能详解
    本文介绍了电脑公司发布的GHOST WIN7 SP1 X64 通用特别版 V2019.12,软件大小为5.71 GB,支持简体中文,属于国产软件,免费使用。文章还提到了用户评分和软件分类为Win7系统,运行环境为Windows。同时,文章还介绍了平台检测结果,无插件,通过了360、腾讯、金山和瑞星的检测。此外,文章还提到了本地下载文件大小为5.71 GB,需要先下载高速下载器才能进行高速下载。最后,文章详细解释了Windows7企业版的存储安全新功能。 ... [详细]
  • 篇首语:本文由编程笔记#小编为大家整理,主要介绍了VoLTE端到端业务详解|VoLTE用户注册流程相关的知识,希望对你有一定的参考价值。书籍来源:艾怀丽 ... [详细]
  • 本文比较了eBPF和WebAssembly作为云原生VM的特点和应用领域。eBPF作为运行在Linux内核中的轻量级代码执行沙箱,适用于网络或安全相关的任务;而WebAssembly作为图灵完备的语言,在商业应用中具有优势。同时,介绍了WebAssembly在Linux内核中运行的尝试以及基于LLVM的云原生WebAssembly编译器WasmEdge Runtime的案例,展示了WebAssembly作为原生应用程序的潜力。 ... [详细]
  • ShiftLeft:将静态防护与运行时防护结合的持续性安全防护解决方案
    ShiftLeft公司是一家致力于将应用的静态防护和运行时防护与应用开发自动化工作流相结合以提升软件开发生命周期中的安全性的公司。传统的安全防护方式存在误报率高、人工成本高、耗时长等问题,而ShiftLeft提供的持续性安全防护解决方案能够解决这些问题。通过将下一代静态代码分析与应用开发自动化工作流中涉及的安全工具相结合,ShiftLeft帮助企业实现DevSecOps的安全部分,提供高效、准确的安全能力。 ... [详细]
  • Apache Shiro 身份验证绕过漏洞 (CVE202011989) 详细解析及防范措施
    本文详细解析了Apache Shiro 身份验证绕过漏洞 (CVE202011989) 的原理和影响,并提供了相应的防范措施。Apache Shiro 是一个强大且易用的Java安全框架,常用于执行身份验证、授权、密码和会话管理。在Apache Shiro 1.5.3之前的版本中,与Spring控制器一起使用时,存在特制请求可能导致身份验证绕过的漏洞。本文还介绍了该漏洞的具体细节,并给出了防范该漏洞的建议措施。 ... [详细]
  • 本文探讨了容器技术在安全方面面临的挑战,并提出了相应的解决方案。多租户保护、用户访问控制、中毒的镜像、验证和加密、容器守护以及容器监控都是容器技术中需要关注的安全问题。通过在虚拟机中运行容器、限制特权升级、使用受信任的镜像库、进行验证和加密、限制容器守护进程的访问以及监控容器栈,可以提高容器技术的安全性。未来,随着容器技术的发展,还需解决诸如硬件支持、软件定义基础设施集成等挑战。 ... [详细]
  • 微软发布“年终”补丁  360与谷歌Project Zero同获致谢
      北京时间12月10日,微软例行补丁日发布了12月安全公告,修复了Windows、IE、Office等系统和软件的24处漏洞微软补丁官网。本月补丁日谷歌Pro ... [详细]
  • 物联网市场:得安全者得天下
    物,联网,市场,得 ... [详细]
  • 玩转直播系列之消息模块演进(3)
    一、背景即时消息(IM)系统是直播系统重要的组成部分,一个稳定的,有容错的,灵活的,支持高并发的消息模块是影响直播系统用户体验的重要因素。IM长连接服务在直播系统有发挥着举足轻重的 ... [详细]
  • 什么是大数据lambda架构
    一、什么是Lambda架构Lambda架构由Storm的作者[NathanMarz]提出,根据维基百科的定义,Lambda架构的设计是为了在处理大规模数 ... [详细]
  • OWASP(安全防护、漏洞验证工具)开放式Web应用程序安全项目(OWASP,OpenWebApplicationSecurityProject)是一个组织 ... [详细]
  • FIN7后门工具伪装成白帽工具进行传播
    fin7,后门,工具,伪装,成,白, ... [详细]
  • 深入浅出工控机加密
    工控机痛点在于不连外网,操作系统无法打补丁,病毒库无法更新,普通杀毒软件无用;因为是专用设备,用户的网管不敢在 ... [详细]
  • 【CTF 攻略】第三届 SSCTF 全国网络安全大赛—线上赛 Writeup
    【CTF 攻略】第三届 SSCTF 全国网络安全大赛—线上赛 Writeup ... [详细]
author-avatar
爱的甜蜜日记2010
这个家伙很懒,什么也没留下!
PHP1.CN | 中国最专业的PHP中文社区 | DevBox开发工具箱 | json解析格式化 |PHP资讯 | PHP教程 | 数据库技术 | 服务器技术 | 前端开发技术 | PHP框架 | 开发工具 | 在线工具
Copyright © 1998 - 2020 PHP1.CN. All Rights Reserved | 京公网安备 11010802041100号 | 京ICP备19059560号-4 | PHP1.CN 第一PHP社区 版权所有