绑定手机号

应国家法规对于账号实名的要求,请您在进行下一步操作前,需要先完成手机绑定 (若绑定失败,请重新登录绑定)。了解更多

不绑定绑定手机号

360官网 | 360商城

推荐论坛版块活动众测积分兑换常见问题
你可能在影视或者报道中都看过不少惊心动魄的黑客故事,但是对他们真实的生活工作却知之甚少,现实世界中的他们又有什么传奇故事?今天就给大家介绍一位我司著名的“白帽黑客”,聊聊他的成长之路,以及被他视为毕生事业的漏洞研究。






360社区

360社区



龚广




360集团首席安全研究员兼政企安全集团漏洞研究院院长。2021年朝阳区“凤凰计划”青年拔尖人才。龚广曾发现知名系统平台数百个安全漏洞,是谷歌史上最高漏洞奖励获得者,中国首个黑客奥斯卡“史诗级成就”大奖得主。曾获得数个世界黑客大赛单项冠军,并多次受邀在BlackHat等安全峰会上分享研究成果。










借“机缘”二字,毕业后他便投身安全研究工作;凭着一腔“热爱”,在行业深耕并斩获多项史无前例的荣誉;基于“家国情怀”,十年如一日,为国家的安全领域贡献自己的绵薄之力。

漏洞研究,这个词对很多人来说是陌生的。但对360政企安全集团漏洞研究院院长龚广来说,这已经成为他的事业和毕生的责任。







“白帽黑客”成长记



360社区

360社区




2006年,龚广还是湖南大学计算机科学与技术专业的大三学生。得知自己被保研北京航空航天大学后,龚广提前到达准备面试。就是这次面试,成了龚广投身网络安全方向上浓墨重彩的一笔。



“现在都记得特别清楚,在北航的一栋教学楼前,有缘碰到了一位教授,由于这位教授是同乡,便闲聊了起来,也得知了这位教授从事网络安全领域的研究...”机缘巧合下,这位教授成为了龚广研究生期间的导师。而这次“偶遇”,成为了龚广未来职业方向的一个转折点。



研究生三年,龚广就已经展现出在网络安全研究方面的天赋,接连参与了多项国家和省市级课题和项目,“当每次为国家的安全领域贡献力量,内心的成就感和获得感都非常强烈。”龚广回忆,那时的自己已经对安全有了很大兴趣,他在心底默默种下了一颗种子:希望能有机会为国家安全作出更多贡献。



然而,和大多数刚毕业的年轻人一样,初入社会的龚广面对现实,也陷入了对未来的迷茫。“在经过两次不同领域的工作尝试后,才发现只有热爱的网络安全才能够让自己全心投入。”彼时,龚广常常能看到360公司不断为中国网络安全发展带来颠覆性的变革,而这深深吸引到了他。于是在2014年,龚广入职360手机卫士,并在2015年,真正成为了一名安全研究员。



凭借精湛的技术和一腔热爱,当时的龚广在多个国际比赛和国际会议上展露头脚,在温哥华、新加坡、韩国等多次比赛中夺得冠军。并受邀到全球各地的安全会议上进行议题分享。投身正义的“黑客”龚广,在安全研究这条路上的成就越来越多,信念也愈加坚定。







越挫越勇找“漏洞”


360社区

360社区




在网络世界里,漏洞作为网络硬件、软件、协议或系统安全策略上存在的缺陷,一直是网络安全的“命门”。不法分子可以通过利用漏洞,发起各种网络攻击。而对于漏洞研究人员来说,为了挖掘一个漏洞而付出的努力往往超乎常人的想象,对龚广也是如此。



“安全研究是一项非常有挑战性的工作,同时也意味着要投入大量时间和精力,也需要牺牲陪伴家人的时间,但是收获却无法保证。”龚广坦言,“我深知这是一个比较辛苦的行业,在这条路下走下去的话,必须要有一份热爱和坚持。”



试问,如果没有足够的热爱,又怎能与枯燥的代码为伍多年呢?“有时候,虽然是一两天的比赛,但储备漏洞就需要一个月。不仅如此,有时候正式打比赛的时候,提前找好的漏洞已经被修复,那等于这一个月的时间都白费了。”龚广说,安全研究员必须有一种“越挫越勇”的心态,才能让自己始终保持对这份职业的热爱。



2019年,龚广和团队参加了Google漏洞奖励计划(VRP),他们选择挑战在Pixel手机系统的三层防御体系中寻找漏洞。对安全性极为重视的Google,其亲自操刀的Pixel手机被公认为“最难被攻破”的手机。就连世界知名破解大赛Mobile Pwn2Own,自2017年至2019来,甚至无人报名挑战针对Pixel手机的破解,成为唯一未被破解的项目,可见攻破难度之大。



“当时我们攻破第一层漏洞并进行了分析研究后,在攻破第二层漏洞时,发现第一层的漏洞出现了‘撞洞’的情况,需要重新回到第一层攻击面寻找新的漏洞。”重新寻找一层防御漏洞和二层防御漏洞后,龚广开始了三层防御攻破,没想到就在做第三个漏洞分析时,第二个漏洞又出现与其他人“撞洞”的情况。虽然只作了三个漏洞的分析研究,但龚广和团队实际上一共攻破了5个漏洞。



这段“苦不堪言”的经历,在龚广对行业热爱的驱使下,反而成为了一份动力。“如果发现一个比较有意思的漏洞,想攻克这个目标的欲望会驱使你不断投入。热爱和兴趣,会促使你花大量时间,越挫越勇。”



经过不懈的努力,龚广和团队成功发现了一组高危的全链远程代码执行漏洞,利用该漏洞链可一键远程获取手机最高控制权限,并且几乎影响所有Android系统和Chrome浏览器,如被不法分子利用,将会对手机用户带来严重危害。他们将独立发现的这一漏洞链命名为“梯云纵”漏洞。而龚广凭借这一发现不仅获得了Google漏洞奖励计划(VRP)有史以来的最高奖励,还摘得“安全界奥斯卡”ThePwnie Awards颁发的“史诗级成就”荣誉,成为14年来首位摘得此奖桂冠的中国安全研究员。



接下来的几年,龚广依旧深耕不辍,不断和360政企安全集团漏洞研究院团队斩获多个相关奖项,并一举赢得国际四大知名黑客比赛大满贯。







国家安全守护者



360社区

360社区





数字时代,漏洞日益成为影响网络攻防发展进程的重要战略资源。



“网络安全已上升到国家战略高度,网络安全关乎基础设施安全、城市安全、社会安全、国防安全、甚至国家安全,而国家级黑客力量发起的网络战争成为一大安全威胁。在此形势之下,漏洞成为重要的网络武器,每一个设备上的漏洞,都可能成为国家级黑客攻击的突破口。”龚广说,如果国家关键基础设施上的某些漏洞被利用,严重地话可能会导致整个城市瘫痪,社会不稳定。



荣誉成为龚广能力和付出的肯定,但他并没有沉溺在荣誉带来的光环中,而是将身份转向幕后,带领团队为国家网络安全默默坚守。



近两年,龚广将很大一部分工作转向管理和人才培养,“从公司和国家层面,都要求我们培养高质量高素质的人才梯队,避免人才断层。我从一名安全研究员一路走来,有一些技术和知识积累,也了解安全研究人员的痛点。”龚广感慨,凡是过往皆为序章,以前的工作阅历对于我来说都是丰富的宝藏,希望可以给年轻人一些帮助,让他们少走一些弯路。



虽然任职已有七八年,但龚广的那份热爱从未消退。有时候碰到有意思的问题,他依然会热血沸腾,加班加点进行攻破。龚广和360安全团队积极发现并修复漏洞,并多次参加国家级实网攻防演练和破解大赛,将漏洞成果及漏洞资源上交国家漏洞库,及时协助漏洞防护与修复。不仅避免酿成大规模的安全危机,还能够帮助国家网络安全提升防御能力。



安全研究这条路没有巅峰,但对龚广来说,这是热爱也是家国情怀。“这份热爱陪我走过一座又一座高山,完成一次又一次挑战。这份家国情怀,会督促我在后面的岁月里仍然在这个行业摸索。”龚广坦言,研究领域需要互助也需要互补,研究领域需要技术更需要有使命感‍,“希望更多年轻人加入到我们的队伍中,将责任感和使命感扛在肩上,将热爱存在心中,做好国家和广大用户信息安全的守护者!”


(来源:朝阳报记者 张慧娇)

共 6 个关于人才故事|360龚广:守护国家网络安全的“白帽黑客”的回复 最后回复于 2022-6-19 10:10

评论

直达楼层

大连花魚 LV8.少校 发表于 2022-6-17 23:03 | 显示全部楼层 | 私信
为精心投入网络安全而奋斗贡献的院长点赞!!
hphyzyl LV9.中校 发表于 2022-6-18 08:36 | 显示全部楼层 | 私信
大牛还是厉害的
沧桑浪子 VIP认证 LV10.上校 发表于 2022-6-18 09:28 | 显示全部楼层 | 私信
龚广大神,早有耳闻!
望不到尽头 VIP认证 LV13.中将 发表于 2022-6-18 13:35 | 显示全部楼层 | 私信
厉害{:14_353:}
来自360手机 N5(360社区3.5.5版)
360fans_82174272 LV9.中校 发表于 2022-6-19 01:19 | 显示全部楼层 | 私信
分享一下
来自360手机N6 Lite(360社区3.5.5版)
深度使用者 VIP认证 LV6.中尉 发表于 2022-6-19 10:10 | 显示全部楼层 | 私信
厉害了大神
您需要登录后才可以回帖 登录 | 注册

本版积分规则

飞机飞行 超级版主

粉丝:177 关注:13 积分:205771

精华:307 金币:207485 经验:169221

最后登录时间:2022-8-8

小水滴公测勋章 智能摄像机3C 摄像机APP V7.0 智能摄像机AP2C 360AI音箱MAX-M1 公测AI小水滴D903 安全卫士10周年纪念 版主 公测360摄像机标准版 儿童五周年纪念章 360家庭防火墙APP内测 公测360摄像机户外版 360手机f4 公测360摄像机变焦宠物版 公测360家庭防火墙V5S 公测摄像机D916 家庭安防套装 防火墙V5S增强版公测勋章 360粉丝达人勋章 360商城青铜会员

私信 加好友

最新活动

盖楼拿好礼|今天,和团团一起大声表白!

排行榜

热度排行 查看排行
今日 本周 本月 全部
    今日 本周 本月 全部

      内容推荐 热门推荐最新主帖

      关注360粉丝团,了解最新活动,抽锦鲤大奖,还有在线客服小姐姐等你来撩哦~

      快速回复 返回顶部 返回列表