古语云,上医治未病。近年来,无论是PC用户还是手机用户,都能明显感觉到中毒、钓鱼等现象大幅减少。而这背后,离不开一批“上医”们的高超“医术”。
1月22日,谷歌向360手机卫士旗下Alpha团队负责人颁发了112500美元的奖金,用于奖励该团队发现了谷歌Pixel手机存在的重大安全漏洞。据悉,这也是谷歌设立安卓漏洞奖励计划三年来,所颁出的最高额奖金。
据了解,360 Alpha团队于去年8月份向谷歌提交了关于攻破Pixel手机的“穿云箭”组合漏洞报告(包括Android 系统和Chrome浏览器的两个漏洞)。该漏洞基于底层系统,能影响手机上的所有应用,甚至包括电话短信等基础应用,可彻底远程攻破Pixel手机,获取各种权限,对用户隐私及财产构成极大威胁。
在向谷歌通报之后,360 继而帮助谷歌修复了上述漏洞。“在安全圈内,谷歌Pixel手机一直被视为最难被攻破的手机,在移动安全领域的最高赛事Mobile Pwn2Own 2017黑客大赛上,也是唯一未被攻破的移动设备。而且,Pixel手机不仅仅是没有被攻破,竟无人报名尝试挑战,可见其难度之大,”360助理总裁兼首席安全工程师郑文彬透露。
在业界看来,360公司堪称是谷歌最该感谢的“上医”。数据显示,在2017年谷歌漏洞致谢榜上,360总计发现了227个安卓漏洞,再次位居榜首,且占年度总量近半。第二、三名分别为趋势科技与腾讯,分别发现了69个、43个安卓漏洞。
值得一提的是,从安全团队发现漏洞提交给谷歌,谷歌收到漏洞报告进行修复,到最后下发补丁给手机厂商需要相对较长的时间。在此期间,用户手机一直存在安全隐患。来自360手机卫士的数据显示,在测试手机中,未修复漏洞的占比为19%,平均每款手机含有未修复漏洞5个左右。
为此,360方面在获奖当日进一步宣布,将携手移动安全联盟推出“先行者”计划,与手机厂商提前共享漏洞信息,预先防御,及时修补漏洞,将移动安全防线前移。
相关链接:
美国家庭学校成儿童保护漏洞
·凡注明来源为“海口网”的所有文字、图片、音视频、美术设计等作品,版权均属海口网所有。未经本网书面授权,不得进行一切形式的下载、转载或建立镜像。
·凡注明为其它来源的信息,均转载自其它媒体,转载目的在于传递更多信息,并不代表本网赞同其观点和对其真实性负责。
网络内容从业人员违法违规行为举报邮箱:jb66822333@126.com