谷歌今年补了上百个安卓漏洞 超过一半是中国发现的

拥有全球最强黑客天团Google Project Zero保驾护航,谷歌产品的安全性一直名声在外,但就是有一群中国安全厂商专爱挑硬骨头啃。此前一直相爱相杀的3BAT,这回终于在谷歌的漏洞致谢榜单合体出击。今年公布的175个安卓漏洞中,3BAT发现并协助谷歌修复漏洞高达91个,霸气刷屏漏洞致谢榜。

7月漏洞致谢 国内安全厂商占比超半

在最新的安全公告中,谷歌批量修复了安卓平台共63个漏洞,其中,360贡献24枚漏洞,阿里巴巴、腾讯和百度分别报告了7枚、5枚和1枚漏洞,打出完美助攻,最后加上中国科学院TCA实验室的1次漂亮收尾。

  图:360获谷歌7月安全公告24次致谢

在今年的谷歌致谢榜十强中,360以累计68次致谢高居榜首,将老牌安全厂商趋势科技及谷歌自家的黑客天团甩在身后。BAT三家也不负众望,纷纷挺进榜单十强,成功将谷歌全球致谢榜变成了“中国秀场”。而榜单第一名和第十名的差距之大,更让观众感到了学霸对学渣造成的深深“伤害”。

  图:2016年1-7月谷歌致谢十强榜单

漏洞致谢榜单上的中国“网红”

中国安全团队在世界舞台走红,干了民族自豪感这杯鸡汤后,是不是还有些不过瘾?那我们再来熬一锅关于成功者背后的八卦猛料。

就从7月的谷歌致谢名单入手,有一支中国团队的名字及漏洞数量都极为打眼——冰刃(IceSword)实验室。如果你是网络安全爱好者,冰刃一词肯定有所耳闻。它能砍断几乎所有木马病毒和流氓软件的黑手,像武林高手一样干净利落刀刀致命,2004年就在安全圈名声大震。

图中霸气且略显非主流的神器就是冰刃。当时大概火到什么程度?这么说吧,在编写病毒的作者里,但凡有些安全常识和技术的都会去检测目标机是否运行冰刃,以免辛苦编出的病毒程序撞到枪口一招毙命。

  图:冰刃的启动页面

而这款神器的作者,竟然是中科大的大一学生潘剑锋。如今,当年的传奇人物找到了他的另一块归属地,他以“冰刃”冠名自己在360的安全团队,成立不久,就拿下了谷歌的29次漏洞致谢,在国内安全团队中名列前茅。

不仅如此,冰刃团队还开发了windows平台上自动挖掘漏洞的另一利器digtool,据说如果耍好这柄青龙偃月刀,轻松刷出产品的几十个漏洞根本不在话下。

实际上,谷歌漏洞致谢榜单的中国常客,不只冰刃实验室,也不只潘神一个,360C0RE团队和手机卫士团队、腾讯玄武团队和科恩实验室、阿里巴巴和百度的研究团队等已经组成了一波中国安全“网红”战队,在谷歌、微软、苹果等巨头的漏洞致谢榜单中书写着传奇。

故事未完待续,安全研究中最美好的部分,或许并不是国际舞台上一次次辉煌的战绩,而是卸下光环,发现面前还有无数探索未知的可能。

====================================分割线================================

本文转自d1net(转载)

时间: 2024-10-22 02:42:14

谷歌今年补了上百个安卓漏洞 超过一半是中国发现的的相关文章

AI成国家战略,上百位专家聚杭州:“中国正迎来AI发展的黄金时代”

7月22日,2017中国人工智能大会在杭州召开.这一中国人工智能界级别最高.最权威的学术盛会,今年由中国人工智能学会与阿里巴巴.蚂蚁金服联合主办. 就在会议举办前数日,国务院印发<新一代人工智能发展规划>,规划要求2030年中国人工智能产业竞争力达到国际领先水平.人工智能已上升到国家战略高度.与会的中国人工智能学会理事长李德毅表示,"中国正迎来AI发展的黄金时代". 大会官网及图文直播:http://ccai.caai.cn/m/zone/ccai2017/live 大会现

谷歌手机售后服务不佳引发上百投诉

北京时间1月13日上午消息,据国外媒体报道,自上周Nexus One手机发布以来,谷歌网站已经收到上百起用户投诉. 用户投诉问题不仅包括网络兼容性.覆盖范围.手机信号和送货等方面有问题,还包括实时 客服支持.一些用户称,谷歌.手机制造商宏达电和运营商T-Mobile互相推卸责任. 1月5日,谷歌推出Nexus One手机,并发布在线商店来方便用户购买.谷歌进军手机市场是为了弥补核心搜索业务增速减缓问题. 谷歌发言人凯蒂·沃森(Katie Watson)表示,谷歌意识到用户投诉的3G网络覆盖问题.

2年没人领,安卓漏洞最高悬赏从5万美元涨到20万

6月2日消息,据Venturebeat报道,自从2010年推出所谓的"Android安全悬赏"项目以来,谷歌已经向安全研究人员支付了数百万美元赏金.如今,该公司宣布提高悬赏金额,因为已经有2年时间没人能领取最高悬赏. 谷歌Android团队今天宣布提高两项漏洞悬赏金额.发现远程漏洞链或破解TrustZone.Verified Boot远程漏洞的人,可以获得20万美元奖金,与之前的5万美元相比翻了4倍.发现远程内核漏洞的人可获得15万美元奖金,此前为3万美元.想要获得这些奖金吗?只要找到

谷歌拟投入上百域名 或用于小企业推广计划

中介交易 http://www.aliyun.com/zixun/aggregation/6858.html">SEO诊断 淘宝客 云主机 技术大厅 据外媒报道,有相关人士透露,谷歌最近已在其资产投资组合中增加了超过100个的新域名,其中包括coloradogetonline.com.dakotagetonline.com.getoregononline.com.getpennsylvaniaonline.com.newyorkgetonline.com.northcarolinageto

刷机产业链秘密:每部利润上百元大鳄争夺高地

李娜 广州中华广场附近水货手机市场上,有批人能让你的安卓手机更好用,更"本土".比如他们能将谷歌(微博)地图变成百度地图,但前提是你得掏80元钱. 这工作没什么技术含量,但好得很.收钱.拿机.刷机到交货,整个过程不到30分钟,钱来得很快. 胜思网络副总裁郁伟对<第一财经日报(微博)>说,一部手机平均利润50元,而刷一部手机,算上刷机费和向应用开发者收取的推广费,利润最高能到上百元. "保守估计今年水货手机销售量近2000万部,刷机以及软件的推广费按照每部50元收费

刷机产业链秘密:每部利润上百元

李娜 广州中华广场附近水货手机市场上,有批人能让你的安卓手机更好用,更"本土".比如他们能将谷歌地图变成百度地图,但前提是你得掏80元钱. 这工作没什么技术含量,但好得很.收钱.拿机.刷机到交货,整个过程不到30分钟,钱来得很快. 胜思网络副总裁郁伟对<第一财经日报>说,一部手机平均利润50元,而刷一部手机,算上刷机费和向应用开发者收取的推广费,利润最高能到上百元. "保守估计今年水货手机销售量近2000万部,刷机以及软件的推广费按照每部50元收费,这个产业链今年

刷机产业链秘密:每部利润上百元 收入已达10亿级别

广州中华广场附近水货手机市场上,有批人能让你的安卓手机更好用,更"本土".比如他们能将谷歌地图变成百度地图,但前提是你得掏80元钱. 这工作没什么技术含量,但好得很.收钱.拿机.刷机到交货,整个过程不到30分钟,钱来得很快. 胜思网络副总裁郁伟对<第一财经日报>说,一部手机平均利润50元,而刷一部手机,算上刷机费和向应用开发者收取的推广费,利润最高能到上百元. "保守估计今年水货手机销售量近2000万部,刷机以及软件的推广费按照每部50元收费,这个产业链今年最少是

字体大师汇集上百款热门精选字体

字体大师是一款强大的手机字体美化管家,软件安全稳定,操作简单.汇集了上百款精美字体,支持三星.LG.HTC.索尼.华为.酷派.中兴等品牌一键换字体,其中三星.LG等品牌更是支持免Root换字体(需官方固件).想要玩转手机字体,就从字体大师开始! 查看本栏目更多精彩内容:http://www.bianceng.cnhttp://www.bianceng.cn/soft/soft1/ 部分替换字体是需要root权限的,因为替换的字体是系统文件,是需要一定的高权限才能操作的,替换字体前先看看自己的手机

怎样使用百度广告管家轻松管理上百广告位

百度广告管家是一款免费.专业.易用的在线广告管理系统,该系统帮助网站站长轻松实现专业的广告位管理.广告投放和数据统计.系统测试阶段就已经得到数百家网站站长的欢迎,取得了良好的反响.经过测试期间根据数百家站长的使用反馈不断调整,目前正式上线的百度广告管家将更加完善,相信可以满足站长广告管理的各种需求.目前这款系统将优先免费为百度联盟的网站站长使用. 百度广告管家是在线媒体广告管理系统,提供了广告投放管理.收益优化.定向投放.广告托管.广告数据统计报告等功能,几乎涵盖了目前所有网站站长的广告管理需求