2017上半年白帽黑客排行榜：“愛找茬”的360排名全球第二！

　　安全圈有一群專愛找茬的黑客，他們不停地挖掘谷歌、微軟、蘋果等知名系統(tǒng)及軟件產(chǎn)品的漏洞，并將成果提交給相應(yīng)廠商，幫助廠商及時(shí)進(jìn)行修復(fù)。按道理說，誰家“親兒子”被周圍“親戚朋友”屢屢挑錯(cuò)都會(huì)心里不舒服，但這些廠商雖然表面上曝出了不少漏洞，心里卻在一邊說謝謝一邊偷著樂。

　　最近，2017上半年互聯(lián)網(wǎng)三巨頭漏洞致謝榜單出爐，谷歌、蘋果、微軟帶頭向幫助自己發(fā)現(xiàn)并修復(fù)漏洞安全研究員及廠商致謝。這其中，中國安全廠商正以飛速提升的攻防水平成為榜單上的重要力量，360更是以獲超200次漏洞致謝的成績(jī)僅次于谷歌安全團(tuán)隊(duì)排名全球第二，大大地秀了一次中國安全實(shí)力。

　　在今年上半年的榜單中，360共獲得209次致謝。其中，獲得谷歌致謝128次(包括126次安卓致謝和2次Chrome致謝)，這一單項(xiàng)成績(jī)遠(yuǎn)超谷歌自家的機(jī)器挖掘大軍和黑客天團(tuán)Google Project Zero排名全球第一，展現(xiàn)了在移動(dòng)安全領(lǐng)域的強(qiáng)悍實(shí)力。

　　微軟漏洞研究是360的傳統(tǒng)優(yōu)勢(shì)項(xiàng)目，今年上半年，360以52次致謝位列微軟單項(xiàng)榜單的全球第三，再次創(chuàng)造了中國廠商的最好成績(jī)。雖然在漏洞總數(shù)上，360不敵微軟和谷歌，但賞金項(xiàng)目上(4次致謝)卻領(lǐng)先于所有廠商。要知道，賞金項(xiàng)目考驗(yàn)的是攻擊方式的思維技巧，這可比單獨(dú)發(fā)現(xiàn)一個(gè)漏洞的價(jià)值高得多。

　　蘋果致謝方面，360獲得29次漏洞致謝，其中包括360在Pwn2Own上攻破MacOS時(shí)使用的骨灰級(jí)漏洞。今年P(guān)wn2Own賽場(chǎng)上，中國團(tuán)隊(duì)360和長亭科技是僅有的成功挑戰(zhàn)MacOS和Safari兩大高難項(xiàng)目的廠商，360最終還捧得了Pwn2Own總冠軍的獎(jiǎng)杯，讓大洋彼岸的世界黑客賽場(chǎng)成為了中國選手的主場(chǎng)。

　　除了360的高光表現(xiàn)外，國內(nèi)安全廠商騰訊(101次致謝)、阿里巴巴(16次致謝)、長亭科技(9次致謝)、百度(8次致謝)也躋身前十，與360一起組成了榜單上的強(qiáng)勢(shì)中國力量。

　　華人刷屏全球漏洞致謝榜單的成績(jī)并不是個(gè)例，在最近的年度黑客盛典BlackHat上，微軟安全響應(yīng)中心(MSRC)公布了TOP100安全貢獻(xiàn)榜，表彰為微軟系統(tǒng)和軟件作出杰出貢獻(xiàn)的安全專家。其中，30名華人榮耀上榜，360作為獲得微軟漏洞致謝次數(shù)最多的廠商，共10名安全研究員入選，再次排名全國首位。

　　無論是漏洞致謝榜單、世界黑客大賽，還是互聯(lián)網(wǎng)眾多不曾被大家留意的角落，都有一群愛找茬兒的黑客，致力于在攻擊者之前發(fā)現(xiàn)并防御漏洞和攻擊手段，讓全球的每一臺(tái)智能設(shè)備變得更加安全。除了谷歌、微軟和蘋果等廠商的致謝外，我們更應(yīng)該對(duì)這群白帽子表示感謝。