中国强大到能掌控地球上一切联网电脑

纯今

不管你是什么系统的电脑，包括号称安全的Mac OS Linux OS，不论你有多强的防火墙

而且，不需要官方国家队出手，成都20多岁的毛头小子程序员，就能入侵美国要害电脑，差点引起擦枪走火

这人在成都，为什么后来被美国FBI通缉的程序员大多在成都？成都怎么有这么多年轻厉害的少年

这还要从一个转变讲起

早年国内顶尖白帽战队（360、腾讯、蚂蚁、奇安盘古等）经常去 Pwn2Own 等海外顶级破解赛拿奖。 境外顶级破解赛（Pwn2Own 等）规则是：选手挖出0day 漏洞，现场演示攻破之后，漏洞会交给赛事方，漏洞流向、后续处置、可能会被情报机构利用。0day 是极高价值的网络安全资源，涉及信息安全主权。变化主要从2020 年前后开始，很多国内企业安全实验室出于合规、风险管控，主动不再派主力战队出境参赛

但考虑到不能断了国内顶尖白帽战队（360、腾讯、蚂蚁、奇安盘古等）的财路，中国自己本土顶级 0day 破解大赛，目标打造属于我们自己的 Pwn2Own，孕育而生了成都天府杯信息安全大赛，2018年开始举行。国内战队蚂蚁天穹光年拿到单项最高 244 万人民币奖金；整体奖金规模不输 Pwn2Own 等海外头部赛事。咱中国不差钱，世界都知道

中国成都赛事的核心规则：必须使用未公开的 0day 漏洞，不能用网上已经披露的漏洞；同一个队伍不同项目不能复用漏洞，现场限时演示破解操作系统、浏览器、办公软件、云平台、安全硬件、移动端等产品，难度极高。由于奖金高，有大量海外安全团队来天府杯现场参赛，并且也拿出了自己挖到的 0day 漏洞参赛。公开名单里有 bit-STARLabs、SISLAB PWN 这类国际老牌 Pwn 战队，很多队员常年上榜微软 MSRC Top100，本身就是 Pwn2Own 常客，属于国际一线白帽

0day漏洞国际市场价格

• Android 零点击全链 + 持久权限：最高 250 万美元
• iOS 零点击全链 + 持久权限：最高 200 万美元
• WhatsApp /iMessage 零点击 RCE：100 万～150 万美元
• Windows 本地提权、普通浏览器沙箱逃逸：十几万～几十万美金
• 普通 Web 后台、CMS 漏洞：几万美金级别
  

成都毛头程序员为什么能搞那么大动静，据说牵扯一种神秘外包，我估计只要我们想，地球轨道上星链卫星上的电脑被干掉也是分分钟