原标题：Pwn2Own虚拟机逃逸竞赛，中国两团队攻陷VMware
图片来源:Zero Day Initiative
在Pwn2Own 2017的骇客竞赛中，有一主题为虚拟机逃逸（Virtual Machine Escape），包括360 Security与Tencent Security都成功地攻陷了VMware Workstation桌面虚拟运算软体，VMware得知后亦马上展开调查。
虚拟机（Virtual Machine，VM）在主机（Host）上拥有独立运作的环境，理论上每个虚拟机都应该是个与主机及其他虚拟机隔离的系统，虚拟机与主机之间的媒介为hypervisor，由hypervisor控制主机处理器并分配每个虚拟机所需的资源。
至于虚拟机逃逸则是一种攻击手法，骇客藉由虚拟机作业系统上的漏洞，突破了虚拟机的隔离疆界，直接与hypervisor互动，进而影响主机或是其他虚拟机。
在Pwn2Own 2017第三天的赛程中，中国的360 Security团队执行了完整的虚拟机逃逸攻击，该团队总计利用了3个漏洞，包括Microsoft Edge的堆积溢位漏洞、Windows kernel的类型混淆漏洞，以及VMware Workstation的未初始化的缓冲漏洞，成功地执行了虚拟机逃逸，上述漏洞与攻击让360 Security团队获得了10.5万美元的奖金。
虽然并不清楚360 Security团队花了多少时间找到相关漏洞或打造攻击程式，但整个攻击展示只花了90秒。
第二个成功在VMware Workstation上执行虚拟机逃逸的团队则是腾讯的Tencent Security。该团队同样利用了3个漏洞展开虚拟机逃逸攻击，分别是VMware Workstation未初始化的缓冲漏洞、VMware Workstation上的资讯外洩漏洞，以及 Windows kernel的释放后使用（Use After Free，UAF）漏洞，成功的攻击也让Tencent Security团队获得了10万美元的奖金。
由于虚拟机逃逸原本被认为只是存在于理论中的攻击行动，也使得360 Security与Tencent Security的成果格外引人注目。
Pwn2Own 2017第三天竞赛结果（Zero Day Initiative）：
?
?
VMware则说，360 Security与Tencent Security两个团队皆展示了他们如何攻陷虚拟机以于主机上执行程式，在接到这两个团队所提供的细节之后，该公司已展开调查，同时也在调查相关手法是否也会影响ESXi及Fusion。
各大资安团队在今年的Pwn2Own骇客竞赛中总计找到了51个安全漏洞，获得了83.3万美元的奖金，360 Security以63的最高积分夺下了世界破解大师（Master of Pwn）的头衔，紧追其后的则是来自中国长亭科技的Chaitin Security Research Lab，亦获得了60个积分。
iThome Security
相关：
中国版萨德投入战备最好的回应网友：厉害了我的国！美国在韩部署萨德反导系统，现在最好的回应来了——中国版“萨德”已经在值班。网友：厉害了我的国！最好是能部署到古巴或者加拿大！最近，就在“萨德”事件持续发
这架失事飞机上载有一名中国乘客，所幸他第一时间逃生，目前只是手部轻微烫伤，并无大碍。央视记者第一时间联系上了他，下面是他讲述的当时惊险一刻。31岁的郭业清，是江西宜春人，在南苏丹从事光伏发电产业，事发时
中国反制萨德“放大招”：韩国招架不住了！韩国乐天零售面临崩溃！ [生活]
【中国反制萨德“放大招”：韩国招架不住了！韩国乐天零售面临崩溃！】韩国终于招架不住了！外媒称，韩国产业通商资源部长官周亨焕20日表示：本月17日已向世贸组织（WTO）服务贸易理事会提出，中国在旅游等领域针对“
2017年3月20日下午，浙江省舟山市，中国第四支赴利比里亚维和警察防暴队的舟山公安边防支队官兵汪翔龙和前来参加欢迎仪式的妻子许梦莎拥吻，让在场的战友们羡慕不已。这一吻，夫妻俩等了整整一年。去年2月14日，汪翔
中新网3月21日电据意大利欧联通讯社报道，近日借返乡省亲之际，浙江温州籍意大利侨领周洪春将收藏多年的一幅意大利1860年出版的中国地图无偿捐赠给温州档案局。经有关专家鉴定，地图将钓鱼岛及其附属岛屿列入中国版图