今年第三次獲谷歌致謝 360研究員龔廣再次發(fā)現(xiàn)安卓漏洞
九月谷歌公開致謝360團(tuán)隊(duì)發(fā)現(xiàn)并提供漏洞
9月10日，谷歌發(fā)布了9月份安全報(bào)告，批量修復(fù)了安卓平臺(tái)多個(gè)安全漏洞。其中，360安全研究員龔廣提交的漏洞也被確認(rèn)和修復(fù)，并獲得了谷歌公開致謝，這也是360今年第三次收到谷歌致謝。
據(jù)悉，360此次發(fā)現(xiàn)的漏洞曾在2015年黑帽大會(huì)上公開利用方法。此外，9月份谷歌發(fā)布的安全報(bào)告中，另一個(gè)漏洞也是由360的安全研究員龔廣向chrome team提供并提交給Android team，谷歌對(duì)提交發(fā)現(xiàn)此漏洞的團(tuán)隊(duì)還提供了3000美金獎(jiǎng)勵(lì)。
龔廣介紹，他發(fā)現(xiàn)安卓libcutils庫(kù)中存在一個(gè)整數(shù)溢出導(dǎo)致的堆破壞漏洞。利用這個(gè)漏洞，惡意應(yīng)用能在其他應(yīng)用的進(jìn)程中執(zhí)行任意代碼，包括在高權(quán)限的系統(tǒng)應(yīng)用system_server中執(zhí)行任意代碼。
360安全研究員龔廣提到，利用這個(gè)漏洞，惡意應(yīng)用可以獲取手機(jī)上的隱私數(shù)據(jù)，如短信，通話記錄，聯(lián)系人，wifi密碼等，惡意應(yīng)用還可以對(duì)手機(jī)進(jìn)行很多敏感操作，如打電話，發(fā)短信，監(jiān)控?cái)z像頭，麥克風(fēng)等。
據(jù)了解，此次并不是360首次發(fā)現(xiàn)安卓漏洞并獲得谷歌官方公開致謝。早在今年3月、今年8月，360手機(jī)衛(wèi)士安全研究員龔廣就由于先后發(fā)現(xiàn)谷歌Android存在的8個(gè)漏洞而受到谷歌官方的致謝。
由于安卓先天具備的開放性，在安全防護(hù)方面有些許不足。谷歌開始對(duì)安卓的安全越來(lái)越重視，今年6月針對(duì)安卓啟動(dòng)了一個(gè)名為Android security rewards的安全獎(jiǎng)勵(lì)項(xiàng)目，重金征集漏洞，360連續(xù)多次發(fā)現(xiàn)漏洞并提供給谷歌獲得其致謝。
360手機(jī)衛(wèi)士數(shù)次首家查殺高危木馬、封堵漏洞，并屢屢受到谷歌的公開致謝。此外，360因發(fā)現(xiàn)并協(xié)助修復(fù)漏洞還獲得來(lái)了微軟、蘋果、Adobe等巨頭的致謝。自2009年以來(lái)，360已累計(jì)86次獲微軟安全公開致謝，在全球安全軟件廠商中排名首位。對(duì)于安全團(tuán)隊(duì)來(lái)說(shuō)，及時(shí)對(duì)漏洞及安全威脅做出快速反應(yīng)是其技術(shù)實(shí)力的直接體現(xiàn)，這也是安全廠商專業(yè)性的體現(xiàn)。（中新網(wǎng)IT頻道）
版權(quán)聲明：
凡注明來(lái)源為"天津都市網(wǎng)"的所有文字、圖片、音視頻、美術(shù)設(shè)計(jì)和程序等作品，版權(quán)均屬天津都市網(wǎng)或相關(guān)權(quán)利人專屬所有或持有所有。未經(jīng)本網(wǎng)書面授權(quán)，不得進(jìn)行一切形式的下載、轉(zhuǎn)載或建立鏡像。否則以侵權(quán)論，依法追究相關(guān)法律責(zé)任。
查看所有評(píng)論正有(0)人在評(píng)論
網(wǎng)友評(píng)論僅供網(wǎng)友表達(dá)個(gè)人看法，并不表明本網(wǎng)同意其觀點(diǎn)或證實(shí)其描述