日前微軟官網(wǎng)發(fā)布了5月安全公告，由360Vulcan團(tuán)隊(duì)報(bào)告的兩枚Windows內(nèi)核漏洞和一枚Office漏洞都得到了修復(fù)。在今年3月的Pwn2Own世界黑客大賽上，360Vulcan團(tuán)隊(duì)使用這兩枚內(nèi)核漏洞分別攻破Chrome沙箱和Flash沙箱并獲取系統(tǒng)最高權(quán)限，并將漏洞提交給微軟、谷歌、Adobe等相關(guān)廠商修復(fù)。迄今，360已累計(jì)獲得微軟官網(wǎng)安全公告致謝103次，成為首個(gè)突破一百大關(guān)的中國(guó)安全廠商。

圖：360Vulcan Team在微軟五月安全公告中獲得公開(kāi)致謝

根據(jù)慣例，微軟在每個(gè)月的補(bǔ)丁日中，會(huì)對(duì)協(xié)助其發(fā)現(xiàn)并修復(fù)漏洞的第三方安全機(jī)構(gòu)和研究人員進(jìn)行公開(kāi)致謝，以表彰其為全世界Windows用戶安全所作出的貢獻(xiàn)。

Windows內(nèi)核提權(quán)漏洞是黑客攻擊中的“重型武器”，它的可怕之處在于可以讓一個(gè)程序獲得高級(jí)權(quán)限。用戶態(tài)和內(nèi)核態(tài)是Windows系統(tǒng)的安全防御門檻，被稱為希臘神話中的“嘆息之墻”。一旦內(nèi)核漏洞被攻擊者利用，Windows的整個(gè)防御體系都將土崩瓦解。

在今年3月的Pwn2Own世界黑客大賽上，360Vulcan團(tuán)隊(duì)攻破谷歌Chrome和Adobe Flash Player。除了使用Chrome和Flash自身的漏洞實(shí)現(xiàn)執(zhí)行任意代碼，360Vulcan還利用Windows內(nèi)核漏洞穿透Chrome和Flash的沙箱，成為中國(guó)首支攻破Chrome的安全團(tuán)隊(duì)。

漏洞挖掘是安全廠商技術(shù)實(shí)力的體現(xiàn)。在過(guò)去的2015年，360獲得微軟、蘋果、谷歌、Adobe等軟件巨頭上百次漏洞致謝，在全球所有安全機(jī)構(gòu)中排名高居第二，漏洞致謝數(shù)量?jī)H次于Google Project Zero。從2009年至今，360也已獲得微軟103個(gè)漏洞致謝，360Vulcan團(tuán)隊(duì)3名成員入選微軟安全TOP100貢獻(xiàn)榜，這些數(shù)據(jù)都遙遙領(lǐng)先于國(guó)內(nèi)其他廠商。

360Vulcan是360安全衛(wèi)士的攻防研究團(tuán)隊(duì)，日常工作主要圍繞基礎(chǔ)軟件安全漏洞的挖掘和研究，幫助廠商修復(fù)漏洞以提升產(chǎn)品安全性，并通過(guò)在漏洞研究領(lǐng)域的經(jīng)驗(yàn)，設(shè)計(jì)和提供更有效的安全解決方案。目前國(guó)內(nèi)Windows XP用戶廣泛使用的“XP盾甲”防護(hù)產(chǎn)品，就是由360Vulcan團(tuán)隊(duì)設(shè)計(jì)研發(fā)的。