搜索

[12867] 2018-06-25_“3Q”从大战四年到互相致谢，有些事值得放下恩怨

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2018-06-25_“3Q”从大战四年到互相致谢，有些事值得放下恩怨 “ 3 Q ” 从 大 战 四 年 到 互 相 致 谢 ， 有 些 事 值 得 放 下 恩 怨 原 创   A l l e n . i   F r e e B u f   2 0 1 8 - 0 6 - 2 5 持 续 四 年 之 久 的 持 续 四 年 之 久 的 “ 3 Q 大 战 大 战 ” （ （ 2 0 1 0 . 0 9 ~ 2 0 1 4 . 1 0 ） 已 经 过 去 了 差 不 多 四 个 年 头 ， 这 场 围 绕 隐 私 安 全 的 斗 争 放 到 现 ） 已 经 过 去 了 差 不 多 四 个 年 头 ， 这 场 围 绕 隐 私 安 全 的 斗 争 放 到 现 在 来 看 依 然 值 得 品 味 。 如 今 ， 腾 讯 以 在 来 看 依 然 值 得 品 味 。 如 今 ， 腾 讯 以 5 8 0 0 亿 美 金 的 市 值 成 为 全 亚 洲 市 值 最 高 的 公 司 ； 亿 美 金 的 市 值 成 为 全 亚 洲 市 值 最 高 的 公 司 ； 3 6 0 回 归 回 归 A 股 之 后 市 值 曾 一 股 之 后 市 值 曾 一 度 暴 涨 数 倍 ， 成 为 度 暴 涨 数 倍 ， 成 为 A 股 首 个 市 值 超 过 股 首 个 市 值 超 过 4 0 0 0 亿 元 的 互 联 网 上 市 公 司 。 亿 元 的 互 联 网 上 市 公 司 。 腾 讯 、 3 6 0 几 乎 完 全 摆 脱 “ 3 Q 大 战 ” 带 来 的 负 面 影 响 ， 屹 立 在 中 国 互 联 网 版 图 的 顶 端 。 此 时 此 刻 ， 同 样 面 临 网 络 安 全 问 题 上 ， 双 方 却 意 外 的 选 择 了 “ 牵 手 ” ， 获 得 网 友 一 致 点 赞 ， 对 比 在 3 Q 大 战 中 受 伤 的 情 形 ， 这 实 属 用 户 之 幸 。 腾 讯 、 腾 讯 、 3 6 0 就 漏 洞 问 题 互 相 致 谢 就 漏 洞 问 题 互 相 致 谢 原 本 ， 一 个 公 司 漏 洞 被 另 一 个 公 司 的 团 队 发 现 并 上 报 ， 应 该 是 非 常 常 见 的 事 情 ， 但 鉴 于 3 6 0 和 腾 讯 两 家 公 司 的 渊 源 ， 这 件 事 看 起 来 有 更 多 的 话 题 可 寻 。 月 初 ， 腾 讯 安 全 应 急 响 应 中 心 在 微 博 发 出 致 谢 信 称 ： 收 到 3 6 0 阿 尔 法 团 队 漏 洞 报 告 ， c h r o m e 使 用 的 v 8 引 擎 暴 露 一 处 严 重 漏 洞 ， 利 用 此 漏 洞 可 以 实 现 远 程 任 意 代 码 执 行 ，   部 分 系 统 W e b v i e w 的 A P P 以 及 手 机 系 统 可 能 都 会 受 到 影 响 。 该 漏 洞 可 能 会 影 响 腾 讯 旗 下 的 部 分 产 品 ， 并 借 此 对 3 6 0 阿 尔 法 团 队 表 示 感 谢 。
但 对 于 该 漏 洞 的 具 体 细 节 ， 双 方 都 没 有 透 露 更 多 消 息 。 不 过 从 3 6 0 方 面 了 解 到 ， 该 漏 洞 与 2 0 1 6 年 发 现 的 C h r o m e V 8 引 擎 的 “ B a d K e r n a l ” 漏 洞 影 响 范 围 是 一 致 的 ， 两 个 漏 洞 均 可 能 对 腾 讯 旗 下 微 信 、 Q Q 空 间 、 手 机 Q Q 等 安 卓 A P P 造 成 影 响 。 来 而 不 往 非 礼 也 ， 在 六 月 中 旬 ， 3 6 0 安 全 应 急 响 应 中 心 也 就 漏 洞 问 题 在 微 博 公 开 致 谢 腾 讯 科 恩 实 验 室 。 据 悉 ， 腾 讯 安 全 科 恩 实 验 室 发 现 的 该 漏 洞 ， 可 以 在 最 新 安 卓 版 3 6 0 手 机 浏 览 器 8 . 2 . 0 . 1 2 2 版 本 上 触 发 ， 实 现 远 程 代 码 执 行 ， 并 获 取 3 6 0 手 机 浏 览 器 控 制 权 。 用 户 稍 有 不 慎 即 有 可 能 因 该 漏 洞 中 招 ， 并 可 能 导 致 一 些 不 必 要 的 严 重 损 失 。 腾 讯 及 3 6 0 的 前 后 两 次 就 安 全 漏 洞 互 相 致 谢 ， 外 界 反 应 都 一 篇 祥 和 ， 无 论 是 媒 体 报 道 还 是 网 友 评 论 。 要 知 道 至 少 在 微 博 上 ， 涉 及 3 6 0 或 者 腾 讯 的 事 件 ， 出 现 一 边 倒 的 支 持 场 面 着 实 罕 见 。 企 业 对 于 漏 洞 比 较 敏 感 且 谨 慎 企 业 对 于 漏 洞 比 较 敏 感 且 谨 慎
抛 开 腾 讯 、 3 6 0 之 间 的 渊 源 不 谈 ， 任 何 公 司 对 于 安 全 漏 洞 都 是 比 较 敏 感 且 谨 慎 的 。 全 球 各 地 都 存 在 着 白 帽 子 以 及 黑 帽 子 ， 而 这 “ 白 ” 与 “ 黑 ” 本 在 一 念 之 间 。 举 个 例 子 ， 假 设 一 位 赏 金 猎 人 挖 到 了 微 软 或 者 其 他 公 司 的 漏 洞 ， 一 旦 利 用 该 漏 洞 进 行 攻 击 或 者 窃 取 重 要 数 据 ， 那 就 是 黑 ； 通 过 正 常 公 开 的 途 径 上 报 漏 洞 ， 而 没 有 利 用 漏 洞 造 成 其 他 危 害 ， 那 就 是 白 。 黑 白 之 间 往 往 存 在 太 大 的 利 益 诱 惑 ， 对 于 公 司 而 言 ， 他 们 必 须 考 虑 到 ， 在 一 个 漏 洞 被 发 现 之 时 也 存 在 着 被 利 用 的 风 险 ， 因 此 绝 大 部 分 公 司 对 于 漏 洞 都 是 比 较 敏 感 的 。 为 了 建 立 企 业 与 白 帽 子 之 间 的 信 任 ， 也 因 此 衍 生 出 了 漏 洞 盒 子 等 漏 洞 众 测 平 台 。 由 于 安 全 漏 洞 造 成 重 大 安 全 事 故 ， 进 而 影 响 公 司 声 誉 和 股 价 的 ， 已 经 比 较 常 见 。 在 众 多 白 帽 子 心 中 ， “ 乌 云 网 ” 似 乎 会 一 直 存 在 。 乌 云 网 事 件 引 发 了 太 多 太 多 的 争 议 ， 直 到 现 在 也 仍 然 值 得 一 说 。 因 漏 洞 而 生 ， 因 漏 洞 而 覆 灭 。 这 可 能 是 国 内 企 业 与 白 帽 子 之 间 发 生 的 最 轰 动 的 一 次 斗 争 。 如 果 把 3 6 0 和 腾 讯 看 作 死 敌 ， 双 方 的 这 次 “ 拥 抱 ” 看 起 来 跨 越 了 很 多 的 障 碍 ， 对 竞 争 对 手 的 信 任 、 对 漏 洞 披 露 过 程 的 信 任 以 及 对 往 日 恩 怨 的 忽 视 ， 成 功 的 人 或 企 业 都 需 要 “ 拿 得 起 ， 放 得 下 ” 。 除 此 之 外 ， 作 为 白 帽 子 对 于 安 全 的 信 念 也 一 定 在 其 中 起 了 很 大 的 推 动 作 用 。 黑 客 是 白 帽 子 唯 一 且 共 同 的 敌 人 黑 客 是 白 帽 子 唯 一 且 共 同 的 敌 人 在 国 内 ， 安 全 圈 真 的 很 小 很 小 。 在 国 内 关 注 度 最 高 的 安 全 新 媒 体 F r e e B u f 工 作 ， 经 常 有 幸 参 加 国 内 外 重 大 的 安 全 会 议 ， 见 得 多 了 总 会 发 现 ， 最 为 人 知 的 白 帽 子 总 是 那 几 个 人 T K 、 K i l l e r 、 杨 卿 等 等 ， 而 且 这 些 白 帽 子 之 间 大 多 互 相 熟 悉 甚 至 交 好 ， 即 便 互 为 “ 友 商 ” 阵 营 。 能 真 正 成 为 白 帽 子 ， 大 多 是 一 群 热 衷 于 技 术 的 人 。 我 始 终 坚 信 ， 做 技 术 的 人 永 远 是 最 单 纯 的 。 只 有 这 份 单 纯 和 执 着 ， 才 能 让 他 们 在 技 术 上 得 到 最 大 的 满 足 。 而 所 有 白 帽 子 单 纯 和 执 着 的 都 是 ， 与 黑 客 的 斗 争 和 修 不 完 的 漏 洞 ， 除 此 之 外 可 能 容 不 下 那 么 多 心 机 与 利 益 ， 这 些 也 同 样 存 在 3 6 0 和 腾 讯 的 白 帽 子 心 中 。 这 一 次 因 为 安 全 漏 洞 ， 3 6 0 和 腾 讯 选 择 握 手 致 谢 ， 完 全 没 有 了 昔 日 凶 狠 ， 即 便 向 来 强 势 的 周 鸿 祎 ， 也 发 出 “ 安 全 第 一 ， 用 户 的 安 全 最 重 要 ， 其 他 都 是 小 事 ” 的 感 叹 。 我 想 ， 如 果 3 Q 大 战 迟 迟 没 有 休 止 ， 势 必 会 早 早 地 变 成 双 方 白 帽 子 的 战 争 。 那 么 ， 可 能 很 多 人 跟 我 一 样 好 奇 一 个 问 题 ： 3 6 0 和 腾 讯 ， 哪 一 家 白 帽 子 实 力 更 加 强 ？ 众 所 周 知 ， 腾 讯 有 科 恩 、 玄 武 、 云 鼎 等 七 大 安 全 实 验 室 ， 由 国 内 知 名 白 帽 子 T K 、 K i l l e r 、 y u a n g e 等 大 牛 坐 镇 ； 3 6 0 则 有 1 5 大 安 全 研 究 团 队 ， 另 设 有 国 家 网 络 安 全 研 究 院 、 企 业 网 络 安 全 研 究 院 、 个 人 网 络 安 全 研 究 院 三 大 研 究 院 ， 阵 容 上 看 起 来 3 6 0 更 加 强 大 。 但 在 P w n 2 O w n 、 D e f c o n e 等 国 内 外 重 大 的 黑 客 大 会 上 ， 两 者 所 获 得 的 荣 誉 基 本 不 分 伯 仲 。 真 如 之 前 设 想 的 那 样 ， 3 Q 大 战 演 变 成 白 帽 子 之 间 的 斗 争 ， 双 方 安 全 团 队 都 能 给 对 方 造 成 很 大 的 麻 烦 。 那 么 这 次 3 6 0 上 报 给 腾 讯 的 漏 洞 便 不 会 发 生 ， 由 此 产 生 的 安 全 隐 患 将 由 用 户 承 担 。 而 无 论 是 腾 讯 Q Q 、 微 信 或 是 3 6 0 的 安 全 卫 士 等 产 品 ， 在 国 内 都 拥 有 着 数 以 亿 计 的 用 户 ， 一 旦 由 于 漏 洞 问 题 引 发 重 大 安 全 事 故 ， 其 后 果 不 堪 设 想 ， 可 参 考 F a c e b o o k 近 期 数 据 泄 露 事 件 。 “ 水 能 载 舟 亦 能 覆 舟 ” 的 道 理 ， 既 适 用 于 帝 王 之 道 ， 也 适 用 于 今 天 腾 讯 、 3 6 0 依 托 于 庞 大 用 户 生 态 的 巨 头 企 业 。 另 外 ， 以 目 前 的 情 况 来 看 ， 任 何 一 家 公 司 都 避 免 不 了 安 全 问 题 的 存 在 ， 毕 竟 “ 人 才 是 最 大 的 漏 洞 ” 。 微 软 、 苹 果 、 雅 虎 、 腾 讯 等 企 业 相 继 推 出 漏 洞 赏 金 计 划 ， 激 励 更 多 赏 金 猎 人 寻 找 漏 洞 ， 以 此 来 完 善 安 全 保 护 。 所 以 ， 3 6 0 此 次 也 算 是 以 白 帽 子 的 身 份 提 供 给 腾 讯 漏 洞 报 告 ， 只 不 过 恰 好 来 自 3 6 0 。 安 全 面 前 ， 需 要 合 作 共 赢 安 全 面 前 ， 需 要 合 作 共 赢 引 申 至 整 个 安 全 行 业 ，   与 日 俱 增 的 网 络 攻 击 以 及 新 的 攻 击 手 段 、 病 毒 威 胁 着 所 有 的 互 联 网 及 传 统 企 业 以 及 用 户 的 网 络 环 境 。 在 安 全 问 题 面 前 ， 所 有 企 业 都 无 法 独 善 其 身 ， 其 唯 一 且 共 同 的 敌 人 就 是 黑 客 。 近 年 来 ， 国 家 也 高 度 关 注 网 络 安 全 ， 积 极 推 进 企 业 在 安 全 问 题 上 建 立 统 一 战 线 ， 3 6 0 和 腾 讯 的 这 次 握 手 也 算 是 开 了 一 个 好 头 。 借 用 北 京 大 学 法 学 院 教 授 盛 杰 民 的 一 句 话 ： 竞 争 并 不 是 非 要 你 死 我 活 ， 而 是 可 以 双 赢 的 ， 这 是 盛 杰 民 对 3 Q 大 战 的 总 结 。 如 今 这 句 话 似 乎 是 得 到 了 验 证 ， 3 Q 大 战 之 后 ， 腾 讯 、 3 6 0 分 别 在 社 交 、 安 全 软 件 的 霸 主 地 位 依 然 稳 固 ， 甚 至 是 腾
讯 医 生 到 腾 讯 电 脑 管 家 的 进 化 之 后 ， 也 让 各 自 产 品 在 竞 争 中 更 加 完 善 。 “ 3 Q ” 从 大 战 四 年 到 面 对 安 全 问 题 的 互 相 致 谢 ， 对 于 国 内 安 全 行 业 来 说 ， 是 一 个 巨 大 的 利 好 。 * 本 文 作 者 ： 本 文 作 者 ： A l l e n . i ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理