绑定手机号

应国家法规对于账号实名的要求,请您在进行下一步操作前,需要先完成手机绑定 (若绑定失败,请重新登录绑定)。了解更多

不绑定绑定手机号

360官网 | 360商城 | 社区客户端

推荐论坛版块活动众测商城更多内容
2016年3月的“人机大战”中,谷歌人工智能AlphaGo四胜世界围棋冠军李世石令人唏嘘。不过,在大洋彼岸刚刚结束的Pwn2Own黑客大赛上,360安全团队上演了“人类自卫反击战”,11秒内攻破AlphaGo亲兄弟谷歌Chrome,让世人看到谷歌非神。不仅如此,360手机卫士安全研究员还在世界顶级信息安全峰会CanSecWest发表题为《利用单一漏洞攻破谷歌Nexus手机》的演讲,解析如何攻破AlphaGo另一亲兄弟——Nexus手机。
1.png
图:360手机卫士安全研究员龚广在CanSecWest的演讲
360手机卫士安全研究员龚广和360 Vulcan Team挑战不可能
在李世石四次败于谷歌人工智能AlphaGo后,谷歌仿佛被世人视为不可挑战的神话。不过,在北京时间3月17日凌晨加拿大温哥华举办的Pwn2Own大赛上,来自360互联网安全创新中心的360 Vulcan Team联手360手机卫士安全研究员龚广让世人看到谷歌非神,11秒内攻破AlphaGo亲兄弟谷歌Chrome浏览器,这是中国团队首次攻破Chrome,获得系统最高权限。在本次Pwn2Own世界黑客大赛上,360互联网安全创新中心成功攻破Chrome和Flash两大赛事项目。
同AlphaGo一样,Chrome浏览器是谷歌另一杰作,代表着谷歌安全防御技术的最高水平,除拥有全球闻名的“黑客天团”Google Project Zero以外,谷歌还拥有上千台服务器以深度挖掘技术对Chrome等产品进行漏洞测试,其计算能力完全不亚于战胜李世石的AlphaGo!
谷歌非神 360手机卫士团队揭秘如何一招攻破
来自国内的安全团队不仅让世人看到,他人口中的“不可能”,对国人而言并非难事。不仅如此,360手机卫士团队安全研究员龚广在CanSecWest峰会发表的以《单一漏洞攻破谷歌Nexus手机》为议题的演讲还揭秘如何一击致命,攻破AlphaGo另一亲兄弟——谷歌Nexus手机。
1.png
图:360手机卫士安全研究员龚广演示利用单一漏洞攻破谷歌Nexus手机
由于如今系统及设备中存在着沙箱及隔离机制,所以大部分人必须使用多个漏洞配合来进行越权攻击以及交互安装软件。然而,龚广却为与会嘉宾展示了如何利用一个漏洞攻破Nexus。同时,龚广还介绍了如何通过一个Javascript V8引擎的漏洞来获取远程任意代码执行的权限,之后还介绍了如何不使用漏洞来“攻破”Chrome沙盒。因对议题十分感兴趣,莫斯科PHDays会议举办者邀请龚广参加今年5月17-18日在莫斯科举办的PHDays峰会。
这一议题正是去年Mobile Pwn2Own比赛中,360手机卫士安全研究员龚广实现2分钟内攻破了Nexus 6的秘籍。2015年11月,在日本举行的Mobile Pwn2Own黑客大会上,龚广面对一部 Nexus 6 手机,轻轻点击了一个网址,随即一片沉静,似乎什么都没发生。然而短短片刻,桌面上突然出现了一个新的图标。原来,在电光火石间,系统已经自动从 Google Play 市场下载并且安装了一个被他指定的App。这一切都静静地发生在水面之下,手机的主人根本无从发现。
360手机卫士团队屡获佳绩 让手机上网更安全
去年,龚广成为全球唯一一位在黑客大赛上成功攻破N6手机的白帽黑客。并因此受邀参加此次Cansecwest峰会。龚广作为白帽黑客不仅创造了奇迹,同时也帮助谷歌变得更安全,推动Nexus整体防护水平的提升。
“其实,对于360手机卫士团队来说,破解、挑战并不是十分重要。” 360手机卫士安全团队负责人介绍,360手机卫士安全研究员龚广一直集中于移动安全领域的研究,重在Android系统漏洞的挖掘与利用。在去年1月至11月,龚广就曾发现Android系统漏洞12个,Chrome漏洞两个,提示谷歌及时修复,获得谷歌例行月度致谢,为用户手机免受恶意入侵尽一份力。
“我们在与谷歌的上千台‘机器大军’对抗中找到漏洞,就是希望每个人上网都变得更安全。”360手机卫士安全团队负责人如是说。

共 3 个关于360手机卫士研究员龚广出席CanSecWest揭秘破解Nexus秘籍的回复 最后回复于 2016-3-21 01:51

评论

直达楼层

苏杨360 LV11.大校 发表于 2016-3-19 02:04 | 显示全部楼层 | 私信
360安全团队上演了“人类自卫反击战”
苏杨360 LV11.大校 发表于 2016-3-20 02:21 | 显示全部楼层 | 私信
360安全团队上演了“人类自卫反击战”,11秒内攻破AlphaGo亲兄弟谷歌Chrome,让世人看到谷歌非神。
苏杨360 LV11.大校 发表于 2016-3-21 01:51 | 显示全部楼层 | 私信
360安全团队上演了“人类自卫反击战”
您需要登录后才可以回帖 登录 | 注册

本版积分规则

飞机飞行 超级版主

粉丝:174 关注:13 积分:174664

精华:306 金币:186894 经验:141088

最后登录时间:2020-12-3

摄像机APP V7.0 智能摄像机AP2C 360AI音箱MAX-M1 公测AI小水滴D903 安全卫士10周年纪念 版主 公测360摄像机标准版 儿童五周年纪念章 360家庭防火墙APP内测 公测360摄像机户外版 360手机f4 公测360摄像机变焦宠物版 公测360家庭防火墙V5S 公测摄像机D916 家庭安防套装 防火墙V5S增强版公测勋章 360粉丝达人勋章 360商城青铜会员

私信 加好友

最新活动

坦克世界答题活动

排行榜

热度排行 查看排行
今日 本周 本月 全部
    今日 本周 本月 全部

      内容推荐 热门推荐最新主帖

        关注360粉丝团,了解最新活动,抽锦鲤大奖,还有在线客服小姐姐等你来撩哦~

        快速回复 返回顶部 返回列表