一年发现 519 个漏洞 数说安全界的「中国梦之队」的 2017

摘要

惊呆!这支中国白帽军团靠找茬 519 次扬名海外

提到漏洞,2017 年最让人难忘的就是利用「永恒之蓝」漏洞攻击武器的 WannaCry 勒索病毒在全球爆发。大安全时代背景下,漏洞已经成为重要的网络武器,直接影响国家安全、社会安全、基础设施安全和信息安全等方面。在漏洞被恶意利用之前,白帽子先挖掘到并提交厂商修复就显得尤为重要。

作为国内领先的安全厂商,360 在 2017 年度发现漏洞总数达到 519 个,成为全球挖掘漏洞最多的安全厂商,继 2016 年获 408 次致谢后再次名列首位。

「冠军」「翻倍」「首个」   三大关键词数说最强白帽子军团

根据 2017 年相关数据显示,360 全年共发现漏洞 519 个,覆盖移动端、PC 端和虚拟化及开源软件等方面。

三年蝉联移动领域漏洞挖掘冠军:据谷歌漏洞致谢榜统计,360 Alpha Team、360IceSword Lab、360 C0RE Team 等安全团队本年度共发现谷歌安卓漏洞 227 个,比谷歌安全团队发现漏洞多七倍。与去年发现 155 个漏洞成绩相比,今年 360 发现漏洞数量大大增加,这也是自 2015 年谷歌公布漏洞致谢以来第三年蝉联冠军,在移动领域继续保持着以往全球领先的优势。

PC 端漏洞挖掘数量翻倍:在传统优势领域 PC 端,360 同样收获颇丰。在本年度微软致谢名单中,360 共发现微软漏洞 81 个,在微软致谢榜位列前三,同时凭借 4 个赏金项目,成为全球拿下微软赏金项目最多的安全厂商。相比于 2016 年的 39 个漏洞,本年度超一倍的漏洞数,更是让 360 成为微软当之无愧的挖洞主力。

首个上榜 GSMA 安全研究名人堂:从 2016 年起,360 在虚拟化开源领域重兵布阵,2017 年发现虚拟化软件漏洞 51 个、开源软件漏洞 36 个。同时,360 还向其他安全软件提供漏洞 20 个,力求共同建立严密的网络安全空间。值得一提的是,360 凭借旗下安全团队 Unicorn Team 所发现的全球首个 4G 网络协议高危漏洞,成为自 GSMA 安全研究名人堂设立以来首家上榜公司。

「世界破解之王」「常胜将军」「漏洞挖掘机」  揭秘 360 人才体系

网络安全的本质在于人的对抗,360 创下全球领先的漏洞研究成绩,得益于其优秀的网络安全人才体系,旗下 14 支安全研究团队共同构成东半球最强白帽军团,全面覆盖各大系统、应用、网络、IoT、车联网、云计算、虚拟化等领域。

在这 14 支团队中,360 安全卫士的攻防研究团队——360 Vulcan Team,始终专注挖掘软件的安全漏洞和漏洞威胁,在历年 Pwn2Own、Mobile Pwn2Own 大赛上的表现都十分优异,接连拿下多个「首次」记录:亚洲首次攻破 IE、中国首次攻破 Chrome 等,其中攻破 IE 浏览器意味着欧美战队在该项目上的统治时代就此结束。

在 2017 年 3 月的 Pwn2Own 大赛上,360 Vulcan Team 作为 360 安全战队主力,不仅成功实现了对 Edge Win10 VMware 的连环三杀破解,创造了 Pwn2Own 史上最高难度破解的纪录,最终还捧回了"Master of Pwn"的总冠军奖杯。

说到 Pwn2Own、Mobile Pwn2Own 大赛,不得不提到另外一支被称为「常胜将军」的队伍——360 Alpha Team,该团队致力于 Android 系统漏洞以及移动浏览器漏洞的挖掘,凭借强大的战斗力,一年之内在国际四大知名黑客大赛赢得大满贯,成为目前世界上最快实现黑客比赛大满贯的团队。

此外,360 旗下拥有「漏洞挖掘机」之称的冰刃实验室(IceSword 团队),作为系统内核安全研究顶级团队,一直是 Android 漏洞挖掘领域的主力。2016 年获得安卓致谢 72 次,世界排名第一。在 2017 年共获得 64 次谷歌安卓致谢,14 次微软致谢,11 次华为致谢,23 次高通致谢,在漏洞挖掘数量上硕果累累。

网络攻防的竞争归根到底是人才的竞争,网络安全人才决定着网络安全厂商的技术实力。近年来,360 积极布局网络安全人才体系,不断提高其核心竞争力和安全实力,在此基础之上,360 未来或将展现更强的漏洞挖掘及研究实力。


最新文章

极客公园

用极客视角,追踪你最不可错过的科技圈。

极客之选

新鲜、有趣的硬件产品,第一时间为你呈现。

顶楼

关注前沿科技,发表最具科技的商业洞见。