除了72万奖金,360去年还帮你的手机争取了233块免死金牌

文章正文
发布时间:2018-01-22 11:21

你能身处光明之地,是因为有人帮你挡住了黑暗。而帮你挡住黑暗的那些人,有资格获得谷歌发放的72万人民币奖金。

(谷歌团队发文致谢360团队)

233处致命漏洞

360的工程师又一次从谷歌那边拿到了赏金,这次数额比较大,是谷歌设立安卓漏洞奖励计划(ASR)三年来给出的史上最高奖励。

数额为何最大,因为重要性最高。此次360团队在去年8月发现的安卓"穿云箭"组合漏洞,杜绝了不法分子利用漏洞获取用户短信验证码、支付应用的权限。换言之,如果漏洞风行,用户的网银就被开了后门,你的网银就成了黑客的存钱罐。

和钱有关的,都是大事。你之所以能每天自豪且安全地使用着移动支付这一中国新四大发明,根本上还是因为360帮你守好了后门漏洞。

而360之所以能发现这一漏洞,也并非巧合,因为在过去的2017年,360帮助谷歌找到了233处漏洞,位居谷歌漏洞致谢榜头名。

如何正确地理解233处漏洞?这一数据基本相当于美军在全球军事实力的象征--哪怕第二名、第三名、第四名、第五名、第六名加在一起,也不妨碍第一名对他们展开花式吊打。

在这份漏洞致谢榜单上,第二名是安全公司趋势科技,第三名是腾讯,第四名是微软,第五名是谷歌自己,第六名是阿里巴巴,他们加起来一共发现了227个漏洞,尽管它们是全球顶尖天团。

事实上,在全球的网络安全漏洞攻防这一块,360以后完全可以干一件事,在内部拆出三支小组。这样,以后的状元榜样探花就都是自己的了。就像美军总是大言不惭地说,世界军力老大是美国海军,老二是美国空军,老三是美国陆军。

233块免死金牌

网络安全的攻防就像是猫鼠大战,但两者间的最大区别在于,如果老鼠赢了,猫还有机会写续集,而网络安全却没有下一次。

冷战时代,美苏两国的核潜艇被称为大洋黑洞,巡弋之处,刀兵起于无声之中。更为可怕的是,当它下潜至400米之时,世界都开始噤声--谁也不知道它什么时候会怼一发核导弹。

2018年英特尔的MeltDown(熔断)和Spectre(幽灵)这两个芯片级别漏洞,已经让全球的安全工程师体会过一次死之寂静。在漏洞没有堵上之前,包括英特尔在内,没人敢多说一句,万一被黑客利用了,全球所有采用英特尔CPU的电脑都将是纯透明不设防的。

我们享受着科技和互联网,天然地以为安全就是与生俱来的,一如我们享受着和平,却懒于知晓是谁帮我们把炮火挡在了门外。

打个不恰当的比方,我们电脑、手机的操作系统就像一个保险柜,它给你信心的保证,可是在贼的眼里,如果不是时刻升级安保措施,你的信心保证和一张纸其实没太大区别。

网络安全公司就是那个给你时刻升级安保措施的人,是他们通过一次次的测试,抢在贼之前找到漏洞并堵上,这才构成了当今你的每一次完美互联网体验。

大刘在《三体》里曾写出如此振聋发聩的一句话,"生存本来就需要争取,什么时候成了理所当然?"

和生存一样,安全也从来都不是理所当然的,它是争取过来的。只是绝大多数时候,有人帮你代为争取了。至少在过去2017年里,360就帮你的电脑手机争取了233块免死金牌。

365天的保护

从电脑到手机,我们的操作系统都是美国人的,而按照美国人的效率,从发现漏洞到上报漏洞,再到修复漏洞,一般会经历数月之久。也就是说,这是一场与时间的赛跑。如果在此之前,黑客掌握了这漏洞,危险也就如达摩克利斯高悬。

美国是一个政府都可以停摆的国家。网络安全电光火石,所有的事情等待它来裁决,效率上难免刻舟求剑。

为了解决安全滞后的现实问题,360还与中国移动安全联盟携手,推出"先行者"行动,与移动安全联盟一起,帮助国内移动厂商成为漏洞修补的先行者。 

据360表示,"先行者"行动未来将配合移动安全联盟漏洞修补相关计划。发现漏洞信息后,第一时间与移动安全联盟成员共享,从政策、标准、检测、修复、应急响应等方面积极推进,与合作厂商同步,判断漏洞风险,并联合制定防御方案,确保最短时间内对漏洞进行修复。从机制上杜绝安全漏洞的危险发生。

你看不到危险,不代表危险不存在;你远离了危险,是因为已经有人将危险之火掐灭;你享受了安全,请记得那些给予你安全的人点赞。

安全,从来不是自然而然的,都是争取来的。

360谷歌安卓手机

猜你喜欢

[url=http://www.diankeji.com/news/40692.html]

[/url]美国再次落后?谷歌也推无限流量SIM卡套餐却只支持4款手机

张晓冬· 3天前

[url=http://www.diankeji.com/shuju/40646.html]

[/url]360手机2017年总销量达500万台实现盈亏平衡 李开新总结三大原因

张晓冬· 6天前

[url=http://www.diankeji.com/renwu/40530.html]

[/url]360回归A股疯狂涨停:周鸿祎身价超越刘强东直逼李彦宏

张晓冬· 18天前

文章评论
—— 标签 ——
首页
评论
分享
Top