94年實(shí)習(xí)生發(fā)現(xiàn)兩大安卓漏洞 360手機(jī)衛(wèi)士再獲谷歌致謝

　　7月6日，谷歌發(fā)布2017年7月份安全公告，公告對(duì)本月挖掘出谷歌漏洞的單位表示感謝。其中，360手機(jī)衛(wèi)士阿爾法團(tuán)隊(duì)本月貢獻(xiàn)了兩個(gè)漏洞。值得一提的是，這兩個(gè)漏洞是由該團(tuán)隊(duì)一位年輕的94年實(shí)習(xí)生發(fā)現(xiàn)的。作為谷歌致謝榜上的“�？�”，360手機(jī)衛(wèi)士阿爾法團(tuán)隊(duì)與谷歌也是頗有淵源。截止目前，該團(tuán)隊(duì)已經(jīng)發(fā)現(xiàn)62個(gè)谷歌漏洞，共獲得谷歌公司21次公開致謝。

　　360手機(jī)衛(wèi)士阿爾法團(tuán)隊(duì)負(fù)責(zé)人在接受采訪時(shí)表示：作為360手機(jī)衛(wèi)士產(chǎn)品的堅(jiān)強(qiáng)后盾，該團(tuán)隊(duì)多年來致力于發(fā)現(xiàn)、追蹤和防御基礎(chǔ)軟件漏洞，在推動(dòng)安卓平臺(tái)安全性方面取得了卓有成效的努力。與此同時(shí)，團(tuán)隊(duì)還不斷加強(qiáng)人才梯隊(duì)建設(shè)，很多安全高手在團(tuán)隊(duì)中得到了鍛煉，提升了能力，并成為安全行業(yè)中耀眼的新星。

　　圖1:7月6日的谷歌安全公告中，360手機(jī)衛(wèi)士阿爾法團(tuán)隊(duì)貢獻(xiàn)了兩個(gè)漏洞

　　360阿爾法戰(zhàn)隊(duì)去年參加世界級(jí)黑客大賽PwnFest時(shí)利用漏洞全球首次攻破了背靠谷歌上千臺(tái)機(jī)器大軍協(xié)助掃描漏洞的Google Pixel手機(jī)，并獲得大賽的豐厚獎(jiǎng)金。

　　圖2：龔廣向谷歌安卓安全響應(yīng)負(fù)責(zé)人Scott提議提高漏洞挖掘獎(jiǎng)勵(lì)標(biāo)準(zhǔn)

　　今年5月30日，在美國(guó)西雅圖舉行的syscan360安全大會(huì)上，360手機(jī)衛(wèi)士阿爾法團(tuán)隊(duì)龔廣向與會(huì)安全專家介紹了其首次攻破Google Pixel手機(jī)的思路。演講結(jié)束后，龔廣向谷歌安卓安全響應(yīng)負(fù)責(zé)人Scott Roberts提出提高漏洞挖掘獎(jiǎng)勵(lì)標(biāo)準(zhǔn)的建議，當(dāng)即被接受。龔廣也成為第一個(gè)讓谷歌決心提高漏洞挖掘獎(jiǎng)勵(lì)標(biāo)準(zhǔn)的中國(guó)人。

　　谷歌隨即決定大幅提高有效利用獎(jiǎng)勵(lì)標(biāo)準(zhǔn)，發(fā)掘有效漏洞的獎(jiǎng)金從5萬美元增至20萬美元。這一方面說明了谷歌對(duì)于自身系統(tǒng)漏洞的重視程度在與日俱增，另一方面也體現(xiàn)了360手機(jī)衛(wèi)士阿爾法團(tuán)隊(duì)在調(diào)動(dòng)激勵(lì)安全研究人員積極性方面做出了自己的努力。

　　當(dāng)前，安卓設(shè)備用戶規(guī)模龐大，隱藏在系統(tǒng)中的漏洞隨時(shí)都有可能被黑客利用，并展開攻擊。用戶手機(jī)中的短信、通話記錄以及照片等隱私內(nèi)容都有可能成為黑客的囊中之物。360手機(jī)衛(wèi)士阿爾法團(tuán)隊(duì)近年來一直為360手機(jī)衛(wèi)士提供安全研究支持和成果轉(zhuǎn)化，360手機(jī)衛(wèi)士產(chǎn)品也從最早的防護(hù)詐騙電話、攔截騷擾短信、清理手機(jī)內(nèi)存等功能不斷改進(jìn)演化，逐漸形成了如今全方位防御用戶手機(jī)安全的首款手機(jī)安全防護(hù)應(yīng)用，已經(jīng)成為行業(yè)中首屈一指手機(jī)安全防護(hù)軟件，覆蓋安卓手機(jī)用戶近10億。