谷歌發(fā)布2月安全公告 致謝360手機(jī)衛(wèi)士阿爾法團(tuán)隊(duì)

　　日前，谷歌發(fā)布了2017年2月安全公告，批量修復(fù)了Android平臺(tái)多個(gè)安全漏洞。其中，360手機(jī)衛(wèi)士阿爾法團(tuán)隊(duì)成員龔廣、陳豪等提交的11個(gè)漏洞，均為高危漏洞，獲得了谷歌月度致謝。據(jù)悉，此次是360手機(jī)衛(wèi)士團(tuán)隊(duì)累計(jì)第16次獲得谷歌公開致謝，也是本月獲得致謝最多的團(tuán)隊(duì)。截至目前，360手機(jī)衛(wèi)士團(tuán)隊(duì)共幫助谷歌發(fā)現(xiàn)了47個(gè)漏洞。

　　　　圖1:360手機(jī)衛(wèi)士阿爾法團(tuán)隊(duì)發(fā)掘11個(gè)漏洞受到谷歌公開致謝

　　據(jù)悉，此次谷歌公布的安全公告中，由360手機(jī)衛(wèi)士阿爾法團(tuán)隊(duì)成員龔廣提交的漏洞，被谷歌編號(hào)為CVE-2017-0415。此外，360手機(jī)衛(wèi)士阿爾法團(tuán)隊(duì)成員龔廣、陳豪提交的另外10個(gè)漏洞(漏洞編號(hào)：CVE-2017-0437(高危漏洞)、CVE-2017-0438、CVE-2017-0439、CVE-2016-8419、CVE-2016-8420、CVE-2016-8421、CVE-2017-0441、CVE-2017-0442、CVE-2016-8476、CVE-2017-0443)均受到谷歌重視，并授予漏洞編號(hào)。

　　近期，智能手機(jī)WiFi驅(qū)動(dòng)漏洞則成為安全研究員的關(guān)注焦點(diǎn)。此次360手機(jī)衛(wèi)士阿爾法團(tuán)隊(duì)成員龔廣和陳豪發(fā)現(xiàn)10個(gè)漏洞均為高通WiFi驅(qū)動(dòng)中的權(quán)限提升漏洞，若惡意應(yīng)用利用此類漏洞則可獲取用戶手機(jī)的root權(quán)限，本批漏洞被谷歌認(rèn)定為高危級(jí)別。

　　　　圖2：谷歌認(rèn)定360手機(jī)衛(wèi)士阿爾法團(tuán)隊(duì)發(fā)掘的11個(gè)漏洞均為高危級(jí)別

　　近年來(lái)，谷歌通過與安全廠商互聯(lián)的方式最大限度利用外腦發(fā)掘系統(tǒng)漏洞，通過與安全廠商的共同努力解決開放平臺(tái)的安全問題。截至目前，360手機(jī)衛(wèi)士團(tuán)隊(duì)已是第16次獲得谷歌公開致謝，并幫助谷歌發(fā)現(xiàn)、修復(fù)了47個(gè)漏洞。

　　2015年11月11日的Mobile Pwn2Own上，360阿爾法團(tuán)隊(duì)成為首個(gè)在世界黑客大賽上攻破Android手機(jī)的中國(guó)團(tuán)隊(duì)。2016年P(guān)wn0rama亞太手機(jī)安全破解挑戰(zhàn)賽中，該團(tuán)隊(duì)更是在8秒內(nèi)分別攻破了谷歌Nexus 6P、三星Galaxy Note 5、LG G4三款熱門手機(jī)，成為該賽事中唯一攻破三款手機(jī)的參賽團(tuán)隊(duì)。在Pwn2Own 2016上360阿爾法團(tuán)隊(duì)攜手360Vulcan Team成功攻破Chrome瀏覽器，截止2016年11月11日，360阿爾法團(tuán)隊(duì)成功破解谷歌Pixel xl智能手機(jī)，一年時(shí)間內(nèi)在國(guó)際四大知名黑客比賽中贏得大滿貫。

　　值得一提的是，在谷歌的不斷鼓勵(lì)以及360手機(jī)衛(wèi)士安全研究員的不斷努力和引領(lǐng)下，如今國(guó)內(nèi)各安全廠商緊隨360手機(jī)衛(wèi)士團(tuán)隊(duì)步伐，開始更多地致力于漏洞挖掘與研究技術(shù)，讓用戶手機(jī)使用更安全。