黑客奧斯卡The Pwnie Awards提名揭曉，360 Alpha Lab獲“史詩級成就”等三項提名
責編：gltian ｜2020-11-20 10:20:36在網絡安全世界，始創于2007年的“The Pwnie Awards”大獎，是為作出重大和突出研究成果的信息安全工作者專門設立的重磅獎項。由于該獎項提名在世界范圍的強大影響力，“The Pwnie Awards”大獎也被譽為全球黑客界的奧斯卡。
近日，“The Pwnie Awards”大獎候選名單新鮮出爐，東半球最強白帽子軍團——360再度在今年的“The Pwnie Awards”大獎提名陣容中成功突圍上榜，斬獲三項提名展現出一騎絕塵的王者風范。具體而言，此次360 Alpha Lab先憑借“MacOS藍牙遠程漏洞”拿下“最佳客戶端漏洞”提名，然后又憑借“梯云縱漏洞組合”和組合中的提權漏洞分別入圍“史詩級成就”和“最佳提權漏洞獎”候選名單，以三大提名的大熱姿態領跑沖“奧”榜單。
360 Alpha Lab火力全開
橫掃“史詩級成就”等三項提名
“The Pwnie Awards”大獎，作為一項殿堂級的榮耀，歷年來摘得獎杯的都絕非等閑之輩，而被成功提名一樣是實力的象征。因為獎項是依據從2019年6月1日至2020年5月31日發布的漏洞，并且該漏洞在相應類別中排名前列，才能獲得最終的候選資格。
在本次“The Pwnie Awards”大獎提名中，360 Alpha Lab迎來“火力全開式”的大爆發，已提前“瞄準”多個獎項：
首先，360 Alpha Lab憑借震驚業界的“梯云縱”漏洞鏈，一舉拿下“史詩級成就”提名。今年8月，360 Alpha Lab在“最難被攻破”的谷歌Pixel手機里發現了一組高危的全鏈遠程代碼執行漏洞，利用該漏洞鏈可一鍵遠程獲取手機最高控制權限，并且幾乎影響所有Android系統和Chrome瀏覽器，如被不法分子利用將會對手機用戶帶來嚴重危害，360 Alpha Lab 協助谷歌修復了這一漏洞鏈，守護了手機用戶安全，并將該漏洞鏈命名為 “梯云縱”?！疤菰瓶v”漏洞的發現讓360 Alpha Lab斬獲Google史上最高獎金201,337美元，是名副其實的“史詩級成就”。
同時，“梯云縱”漏洞鏈中的提權漏洞（CVE-2019-10567），又讓360 Alpha Lab在 “最佳提權漏洞”提名中榜上有名。因為該漏洞創新地利用了”CP 指令注入”方法來控制IOMMU，巧妙地通過GPU指令來實現任意物理內存讀寫，從而達到root大范圍的高通設備，殺傷力不可估量。巧妙的漏洞利用方式，為眾多安全研究員打開了漏洞實戰防護的思路，極具研究價值和指導意義。
還有，在“最佳客戶端漏洞”提名中，360 Alpha Lab再憑借“MacOS藍牙遠程漏洞”硬核占榜。今年3月，蘋果公司連續發布兩份重要安全通告，公開致謝360 Alpha Lab團隊全球首家發現5個MacOS藍牙漏洞。這是蘋果MacOS系統中極其罕見的漏洞組合，并經官方確認，該漏洞組合全部屬于“零點擊無接觸”遠程利用漏洞。攻擊者能夠以無感知、無交互的形態，完成遠程攻擊利用，從而導致受害目標陷入非法控制。
值得一提的是，這也是繼2019年360首度榮膺“The Pwnie Awards”大獎，并打破連續12年無中國人得獎記錄后，360對全球網絡安全的至高榮譽發起的又一次有力沖擊，而此次，360 Alpha Lab出類拔萃的表現再度讓360為代表的中國網絡安全企業贏得世界矚目和期待。
“天府杯之王”高光未熄，“黑客奧斯卡”大熱領跑
360最強白帽軍團釋放中國安全力量
作為網絡安全的領先巨頭，360擁有著世界頂級的實戰攻防安全專家隊伍。尤其近年來，360安全團隊已經占據國際榜單排名的前列位置，不僅連續在微軟MSRC最具價值安全精英榜中數次封神問鼎，更是在0day漏洞挖掘方面，360安全專家團隊已在世界范圍內挖掘主流廠商CVE漏洞2000余個，并包攬蘋果、谷歌、微軟等巨頭廠商的漏洞致謝，成就史上最強“漏洞挖掘大滿貫”。
而且，360還連續三年問鼎“天府杯”冠軍之席。尤其今年成績更為高能，360政企安全的漏洞安全研究院更是憑借攻破Chrome、Firefox、VMWare ESXi、SamsungGalaxy S20、CentOS 8、KVM-qemu、Adobe PDF Reader、iPhone11pro、TPlink項目，摘得2020天府杯“最佳產品破解獎一等獎”的重磅殊榮。
隨著數字化時代的全面來臨，全球網絡空間正面臨前所未有的漏洞威脅挑戰，因此，網絡安全成為護航數字化發展的根基底座。而“漏洞”更是輕易便能發起進攻的重要切口，不僅關乎個人、企業的切身利益，更有可能涉及到一個國家的安危與存亡。想要掌握漏洞資源，必須錘煉我國安全研究團隊的能力。 未來360將持續加強在漏洞安全研究方面的投入和鍛造，維護網絡空間安全，在已經拉開帷幕的數字化時代同樣能輸出強勁的安全守護力量，發揮磐石般的作用。