在科幻小說《三體》里，最黑暗最狂暴的武器，莫過于一種叫“水滴”的宇宙探測器。它的原子核被強互作用力鎖死，溫度處于絕對零度，形似水滴，卻無堅不摧。在末日之戰(zhàn)中，僅一個水滴就摧毀了人類太空武裝力量 1993 艘戰(zhàn)艦，并且封鎖了太陽的電波放大功能。
無獨有偶，在Android的內(nèi)核世界里，潛伏著一枚具有同等殺傷力的“內(nèi)核通殺”型漏洞，僅用一個漏洞便可以實現(xiàn)任意地址讀、任意地址寫、寫任意內(nèi)容、信息泄露，甚至沙箱逃逸，幾乎堪稱攻破Android系統(tǒng)最完美的“殺器”。鑒于其驚人的破壞力，這枚漏洞的發(fā)現(xiàn)者——360 C0RE Team將它命名為“水滴”漏洞。
首個發(fā)現(xiàn)“水滴”漏洞的存在，
成功ROOT了谷歌最高內(nèi)核防御水平的Pixel 3手機
3月5日，Google發(fā)布最新安全公告，“水滴”漏洞被正式公開（編號為CVE-2019-2025），而發(fā)現(xiàn)并提交該漏洞報告的360安全團隊獲得了Google官方的鄭重感謝，并獲得14000美元的漏洞獎勵。
（Android security bulletin官方致謝360）
“水滴”漏洞的公布，就如同一顆落在廣大安卓用戶掌心上的“定時炸彈”被曝光，而最初它是如何被發(fā)現(xiàn)和公開利用的呢？早在2018年8月，360安全大腦在對Android內(nèi)核代碼進行安全審計時，就監(jiān)測到了這枚“水滴”漏洞的存在，并確定其攻擊能力和威脅范圍“通殺”國內(nèi)外絕大多數(shù)Android機型。
水滴“核”穿，無堅不摧。果然在2018年11月，360安全團隊又測試證實了“水滴”的真實威力，并完美實現(xiàn)了對Google 旗下Pixel系列所有機型的ROOT攻擊，這其中包括由Google公司親自操刀打造的Pixel 3XL手機。要知道，在安全圈內(nèi)，Google的Pixel 3XL是目前公認的最難攻破的手機，它擁有著安卓內(nèi)核最高的安全防御水平，而它的陷落意味著安卓內(nèi)核這座堅固的“堡壘”將如“紙片”般脆弱。
值得一提的是，盡管Google官方每年公開的內(nèi)核漏洞數(shù)量多達數(shù)百個，但真正能夠成功提權(quán)的寥寥無幾。再隨著系統(tǒng)防護的不斷完善，此前一些可以用來ROOT的漏洞在現(xiàn)有的防護機制下也變得無能為力，而360團隊此次發(fā)現(xiàn)的具備了任意地址讀寫、信息泄露能力，同時還可能用于沙箱逃逸的漏洞相當罕見。
利用“水滴”漏洞成功提權(quán)后可以獲得系統(tǒng)的最高權(quán)限，同時該漏洞可能被用于遠程攻擊鏈，若是被黑產(chǎn)從業(yè)者利用可能對Android用戶的個人隱私安全、財產(chǎn)安全甚至人身安全造成嚴重的危害，因此360安全專家建議各家Android廠商需盡快修復(fù)該問題，避免用戶暴露在安全風(fēng)險之中。
挖掘“水滴”的幕后功臣——360 C0RE Team
作為此次漏洞挖掘的幕后功臣，360 C0RE Team安全團隊受到了極大的關(guān)注。而這并不是360 C0RE Team首次亮相漏洞挖掘的第一線。這個專注于Android內(nèi)核及Framework安全攻防技術(shù)的安全團隊，此前已經(jīng)多次全球首家做出通殺型ROOT方案，除了曾為360超級ROOT提供上百款主流機型的ROOT方案外，還向Google、Qualcomm、華為等廠商報告了多項安全漏洞，累計獲得上百次致謝。而這次成為全球首個公開攻破 Google Pixel 3XL的安全團隊，也為360 C0RE Team的戰(zhàn)功簿，再添了濃墨重彩的一筆。
未知攻，焉知防。360 C0RE Team在漏洞挖掘上取得的驕人成績，源自其對最新攻擊技術(shù)的不斷研究，因為只有持續(xù)知道最新的攻擊方法，才能實現(xiàn)持續(xù)有效的防護。這種不懈的努力，也讓360 C0RE Team團隊為合作伙伴提供了最專業(yè)的ROOT防護服務(wù)。
屢添戰(zhàn)功簿，360成谷歌致謝榜“?？汀?/p>
提到漏洞的挖掘，包括360 C0RE Team在內(nèi)的360安全團隊已成為谷歌致謝榜的“?？汀?。就在2018年初，谷歌官方發(fā)文致謝360 Alpha團隊向其提交了關(guān)于攻破Pixel手機的“穿云箭”組合漏洞報告，并向360 Alpha團隊負責(zé)人龔廣頒發(fā)了總額為112500美金的獎勵，這是自2015年谷歌設(shè)立安卓漏洞獎勵計劃（ASR）以來給出的最高獎勵，該漏洞在當時吸引了整個安全行業(yè)的關(guān)注。
不僅獲得谷歌的多次致謝，同時谷歌2015年公布致謝公告至今，360為提升谷歌產(chǎn)品的安全性做出了突出貢獻，連續(xù)三年蟬聯(lián)移動領(lǐng)域漏洞挖掘冠軍。迄今為止，360累計報告530個安卓系統(tǒng)和Chrome瀏覽器安全漏洞，是全球首個獲Google致謝突破500次的安全廠商。
眾所周知，在大安全時代，“漏洞”關(guān)乎著企業(yè)自身的安全、品牌的聲譽以及千千萬萬用戶的切身利益，一旦漏洞被不法分子搶先發(fā)現(xiàn)并利用，其后果不堪設(shè)想。而360安全團隊，憑借著其過硬的實力，全年無休地守護著網(wǎng)絡(luò)安全，與惡勢力賽跑，幫助各大企業(yè)廠商不斷完善系統(tǒng)安全，努力為廣大用戶提供一個安全的網(wǎng)絡(luò)環(huán)境。
聯(lián)系客服
