2017上半年“白帽”黑客排行榜：3TAB排名全球前十

来源：火狐官网下载    发布时间：2023-10-06 01:41:50

  2017上半年，以“永久之蓝”为代表的勒索病毒进犯，让全球网民认识到缝隙进犯的核弹级威力。在不法分子歹意运用缝隙的一起，也有许多“白帽”黑客在默默地协助各大操作体系和盛行软件修正缝隙。他们以高明技能让网络变得更安全，不然“永久之蓝”的悲惨剧将无数次演出。

  为了赞誉“白帽”黑客对互联网安全做出的巨大奉献，谷歌、微软、苹果三大巨子在每月发布安全更新时，会对陈述缝隙的安全研讨人员揭露称谢。近年来，我国厂商的网络攻防技能实力飞速进步，渐渐的变成了各大巨子缝隙称谢榜的重要力气，360以取得超越200次缝隙称谢的成果排名全球第二，仅次于谷歌安全团队。腾讯、阿里巴巴和百度的安全团队跻身前十，国内新锐安全勇于探索商业模式的公司长亭科技也进入榜单。

  谷歌缝隙称谢榜最重要的包括Android体系和Chrome浏览器的缝隙公告。本年上半年，Android缝隙的身价水涨船高，先是谷歌宣告进步缝隙奖赏价格，最高奖金较此前翻了4倍，一跃到达20万美金；闻名的“缝隙军火商”Zerodium公司也开出了20万美元高价收买Android缝隙。

  Android缝隙含金量高，发掘难度也极大。谷歌具有数千台服务器集群日夜不停地筛查Android等旗下产品的缝隙，再加上有世界闻名的“黑客天团”Google Project Zero保驾护航，本年上半年只要能提交5枚以上缝隙，就足以跻身谷歌缝隙称谢榜的前十强。

  上半年榜单中，360以取得谷歌128次缝隙称谢的成果遥遥抢先于其他厂商。自2015年谷歌发布Android缝隙称谢公告以来，360已接连三年稳居第一，移动安全范畴优势明显。

  我国互联网巨子腾讯和阿里巴巴的安全团队也跻身谷歌缝隙称谢榜单前五名。此外，MS509 Team、蚂蚁金服、猎豹、百度、启明星斗、绿盟、小米、PKAV等国内其他厂商和民间安全团队也向谷歌陈述了缝隙而取得称谢。

  微软缝隙称谢榜主要由两部分所组成，一部分是每月初“星期二补丁日”的安全公告，另一部分是赏金方案（Bounty Program），专门为Mitigation Bypass（指绕过体系安全机制）等专项缝隙供给奖金。

  微柔和谷歌间的相爱相杀一直是科技圈乐此不疲的论题。在缝隙称谢方面，微软一向情绪高冷，谷歌却秉持着高涨的热心不停地给微软“找茬”。这两年，谷歌始终是微软称谢榜单上排名靠前的座上客，本年上半年更是斩获104次称谢排名第一。信任微软看到这一成果该是既烦恼于伙伴的打扰，又欢喜于对方协助进步自家产品安全性的热心吧！

  国内厂商方面，360以52次称谢总数的成果排名第三，再次发明我国厂商的最好成果。近来微软在BlackHat全球黑客大会上发布TOP100安全奉献榜，赞誉为微软体系和软件安全做出杰出奉献的全球100名安全专家，360公司有十人上榜，其间七人排名前50，当选人数和归纳排名全面抢先，360Vulcan团队的YUKI CHEN更是排名全球第三，成为名次最高的华人研讨员。

  值得称道的是，虽然360取得微软称谢数量不及谷歌微软两大巨子，但在赏金项目上却以4次获奖的成果抢先一切厂商。赏金项目检测的不是单个缝隙的发现才能，而是进犯方式的思想技巧，要知道，切断一种进犯方式的价值远远比修正一个缝隙高得多。

  纵观本年上半年的苹果缝隙称谢榜，一定会发现不少了解的国内厂商的身影。本年上半年，除了360和腾讯两大缝隙称谢榜单上的常客之外，长亭科技、百度以及阿里巴巴三支我国厂商也跻身前十，组成了榜单上的新生力气。

  值得一提的是，国内安全厂商在苹果缝隙安全上的研讨也是遍地开花。在十强之外，盘古、蚂蚁金服、华为、天融信阿尔法团队、阿里巴巴、知道创宇等公司也纷繁投身苹果缝隙发掘的阵营。

  榜单之外，国内安全团队在黑客赛场上也展现着苹果缝隙研讨的强壮实力。2017年Pwn2Own上，360和长亭科技是赛场上仅有的成功应战Mac OS和Safari两大高难项目的团队。360安全团队更是凭仗Mac OS中的骨灰级缝隙和绝妙的运用技巧引发全场颤动，终究捧得Pwn2Own总冠军奖杯。

  归纳三大巨子的缝隙称谢榜单，我国团队本年上半年发明了有史以来最为高光的体现。既有谷歌优势项目上的巅峰纪录发明，也有微软赏金项目上的冷艳体现，还改写了国内厂商当选苹果称谢榜数量最多的纪录。我国安全团队正为全球互联网用户运用更安全的体系和软件产品做着越发重要的奉献。

  除了缝隙称谢榜单，咱们本年还看到我国黑客在Pwn2Own世界大赛捧起冠军奖杯为国争光，BlackHat、Defcon等世界赛事上冷艳露脸，“永久之蓝”勒索病毒迸发时全力狙击。在互联网的各个旮旯，时间演出着正义与凶恶的对立，而这些白帽黑客的存在，更代表着安全才智和看护的力气。