搜索

[24562] 2015-12-29_全球十大白帽黑客团体排行：Google夺魁、三支中国团队入选

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-18
2015-12-29_全球十大白帽黑客团体排行：Google夺魁、三支中国团队入选 来 源 ： C N B E T A 参 考 原 文 ： h t t p : / / w w w . c n b e t a . c o m / a r t i c l e s / 4 6 1 2 0 3 . h t m 全 球 十 大 白 帽 黑 客 团 体 排 行 ： G o o g l e   夺 魁 、 三 支 中 国 团 队 入 选 L i n u x 中 国   2 0 1 5 - 1 2 - 2 9 网 络 攻 防 ， 漏 洞 为 王 。 2 0 1 5 年 网 络 空 间 硝 烟 不 断 ： 一 方 面 ， 俄 罗 斯 A P T 2 8 组 织 攻 击 美 国 大 型 企 业 、 疑 似 美 国 D u q u 2 . 0 入 侵 俄 罗 斯 厂 商 卡 巴 斯 基 事 件 分   别 曝 光 ， 双 方 攻 击 者 都 使 用 了 W i n d o w s 内 核 漏 洞 作 为 制 胜 法 宝 ； 另 一 方 面 ， 全 球 漏 洞 交 易 市 场 活 跃 ， 法 国 Z e r o d i u m 明 码 标 价 收 购 漏 洞 ， 意 大 利   H a c k i n g T e a m 贩 卖 漏 洞 的 邮 件 、 攻 击 代 码 更 是 随 着 4 0 0 G 内 部 数 据 泄 露 而 大 白 于 天 下 ， 漏 洞 无 疑 就 是 网 络 空 间 的 精 准 导 弹 甚 至 核 武 器 级 别 军 火 。 在 攻 击 者 疯 狂 使 用 漏 洞 武 器 的 同 时 ， W i n d o w s 等 系 统 和 软 件 也 在 紧 锣 密 鼓 地 抢 修 漏 洞 ， 更 有 一 批 “ 安 全 守 卫 者 ” 黑 客 将 漏 洞 无 偿 报 告 给 软 件 商 ， 帮 助 厂 商 打 补 丁 保 护 用 户 ， 而 微 软 等 厂 商 也 会 对 漏 洞 报 告 者 进 行 公 开 致 谢 。 接 下 来 ， 我 们 将 对 A d o b e 、 A p p l e 、 G o o g l e 、 M i c r o s o f t 四 个 影 响 数 亿 用 户 的 漏 洞 “ 大 户 ” 进 行 2 0 1 5 年 盘 点 ， 看 看 都 有 哪 些 黑 客 团 队 荣 登 这 些 厂 商 的 漏 洞 致 谢 榜 。 A d o b e ： ： “ 漏 洞 之 王 漏 洞 之 王 ” 的 救 赎 的 救 赎 A d o b e 的 安 全 性 一 向 饱 受 诟 病 ， 但 由 于 A d o b e   F l a s h   P l a y e r 的 跨 平 台 广 泛 应 用 ， 现 时 仍 然 “ 讲 不 出 再 见 ” 。 在 Z e r o d i u m 公 布 的 漏 洞 收 购 价 格 表 上 ， F l a s h 漏 洞 最 高 可 以 卖 到 8 万 美 元 ！ 2 0 1 5 年 ， A d o b e 送 出 近 3 0 0 个 漏 洞 致 谢 。 在 F l a s h 彻 底 退 出 历 史 舞 台 之 前 ， 但 愿 守 卫 者 黑 客 们 多 帮 助 A d o b e 再 抵 挡 一 阵 。 2 0 1 5 年 A d o b e 漏 洞 致 谢 榜 致 谢 对 象 报 告 漏 洞 数 量 G o o g l e   P r o j e c t   Z e r o 1 0 1
Z D I 5 5 Q i h o o 3 6 0 5 5 b i l o u / N i c o l a s J o l y 4 2 A l i b a b a 1 4 K e e n   T e a m 8 T r e n d   M i c r o 5 F o r t i n e t 4 K n o w n S e c 2 P a l o   A l t o   N e t w o r k s 2 F i r e E y e 1 M c A f e e 1 P K A V 1 V e n u s t e c h 1 A p p l e ： 越 狱 难 度 与 日 俱 增 ： 越 狱 难 度 与 日 俱 增 苹 果 i O S 系 统 的 远 程 越 狱 漏 洞 价 值 百 万 美 金 。 对 越 狱 爱 好 者 来 说 ， 自 然 不 愿 意 见 到 漏 洞 被 封 堵 ， 但 对 于 普 通 的 苹 果 用 户 来 说 ， i O S 的 安 全 更 新 实 实 在 在 是 一 件 儿 好 事 ， 这 意 味 i P h o n e 、 i P a d 等 产 品 安 全 性 不 断 提 升 。 2 0 1 5 年 苹 果 漏 洞 致 谢 榜 致 谢 对 象 报 告 漏 洞 数 量 G o o g l e   P r o j e c t   Z e r o 4 4 Z D I 2 4 T a i G 1 1
Q i h o o 3 6 0 9 F i r e E y e 7 A l i b a b a 5 K e e n T e a m 4 T e n c e n t 3 F o r t i n e 2 P a l o   A l t o   N e t w o r k s 1 G o o g l e ： 开 创 漏 洞 奖 励 先 河 ： 开 创 漏 洞 奖 励 先 河 G o o g l e 是 最 早 花 钱 鼓 励 黑 客 寻 找 自 家 漏 洞 的 企 业 ， 但 其 漏 洞 信 息 比 较 封 闭 ， 往 往 只 公 布 漏 洞 报 告 者 榜 单 ， 不 公 开 具 体 涉 及 哪 些 漏 洞 。 从 今 年 8 月 和 1 2 月 开 始 ， G o o g l e 的 A n d r o i d 系 统 和 C h r o m e 浏 览 器 才 分 别 公 开 具 体 漏 洞 编 号 。 这 也 是 G o o g l e 致 谢 的 漏 洞 数 量 相 对 较 少 的 重 要 原 因 。 2 0 1 5 年 G o o g l e 漏 洞 致 谢 榜 致 谢 对 象 A n d r o i d 漏 洞 C h r o m e 漏 洞 合 计 Q i h o o 3 6 0 7 2 9 T r e n d   M i c r o 5 0 5 M a r i u s z   M l y n s k i 0 4 4 G o o g l e   P r o j e c t   Z e r o 2 0 2 C o p p e r h e a d   S e c u r i t y 2 0 2 E x o d u s   I n t e l l i g e n c e 2 0 2 Z i m p e r i u m 1 0 1 A l i b a b a 1 0 1 B a i d u 1 0 1
K e e n   T e a m 1 0 1 M i c r o s o f t ： 免 费 致 谢 ： 免 费 致 谢 + 赏 金 计 划 赏 金 计 划 微 软 的 漏 洞 致 谢 主 要 来 自 于 每 月 “ 补 丁 星 期 二 ” 的 安 全 公 告 ， 此 外 微 软 也 推 出 了 赏 金 计 划 ， 专 门 给 M i t i g a t i o n   B y p a s s （ 意 指 绕 过 系 统 安 全 机 制 的 攻 击 技 术 ） 和 E d g e 浏 览 器 等 专 项 产 品 提 供 漏 洞 奖 金 。 2 0 1 5 年 微 软 漏 洞 致 谢 榜 致 谢 对 象 安 全 公 告 漏 洞 数 量 赏 金 计 划 总 计 绕 过 技 术 E d g e 漏 洞 Z D I 1 5 4 0 1 1 5 5 G o o g l e   P r o j e c t   Z e r o 9 3 0 1 9 4 P a l o   A l t o   N e t w o r k s 3 4 0 0 3 4 Q i h o o 3 6 0 2 2 3 1 2 6 B a i d u 2 6 0 0 2 6 V e r s i g n   i D e f e n s e 2 5 0 0 2 5 T e n c e n t 1 4 1 1 1 6 F i r e E y e 1 4 1 0 1 5 T r e n d   M i c r o 1 5 0 0 1 5 K e e n   T e a m 1 1 0 0 1 1 N S F O C U S 6 0 1 7 F o r t i n e t 7 0 0 7 K n o w n S e c 6 0 0 6 i S i g h t   P a r t n e r s 3 0 0 3
来 源 ： C N B E T A 参 考 原 文 ： h t t p : / / w w w . c n b e t a . c o m / a r t i c l e s / 4 6 1 2 0 3 . h t m M c A f e e 2 0 0 2 V e n u s t e c h   A d l a b 1 0 0 1 V R V 1 0 0 1 综 合 以 上 四 家 软 件 巨 头 的 致 谢 公 告 ， 2 0 1 5 年 度 全 球 十 大 黑 客 天 团 如 下 ： T O P 1 0 A d o b e A p p l e G o o g l e M i c r o s o f t 总 计 G o o g l e   P r o j e c t   Z e r o 1 0 1 4 4 2 9 4 2 4 1 Z D I 5 5 2 4 0 1 5 5 2 3 4 Q i h o o 3 6 0 5 5 9 9 2 6 9 9 b i l o u / N i c o l a s   J o l y 4 2 0 0 0 4 2 P a l o   A l t o   N e t w o r k s 1 1 0 3 4 3 6 B a i d u 0 0 1 2 6 2 7 T r e n d   M i c r o 5 0 5 1 5 2 5 V e r s i g n   i D e f e n s e 0 0 0 2 5 2 5 K e e n   T e a m 8 4 1 1 1 2 4 F i r e E y e 1 7 0 1 5 2 3 G o o g l e   P r o j e c t   Z e r o 当 之 无 愧 夺 魁 。 作 为 G o o g l e 旗 下 精 英 团 队 ， G o o g l e   P r o j e c t   Z e r o 不 光 捍 卫 着 G o o g l e 的 安 全 ， 也 用 实 际 行 动 促 进 各 大 软 件 厂 商 提 升 产 品 安 全 性 ； 排 名 第 二 的 Z D I （ H P ’ s   Z e r o   D a y   I n i t i a t i v e ） 与 榜 首 的 漏 洞 致 谢 数 量 差 距 不 大 ， 但 Z D I 的 漏 洞 大 多 来 自 收 购 而 不 是 靠 自 身 实 力 挖 掘 ； 排 名 第 四 的 b i l o u / N i c o l a s   J o l y 在 一 年 间 转 战 效 力 于 V U P E N 、 G o o g l e   P r o j e c t   Z e r o 和 微 软 ， 因 此 单 独 列 出 。 3 6 0 、 百 度 和 K e e n   T e a m 三 支 中 国 团 队 也 成 功 进 入 十 大 天 团 ， 分 别 名 列 第 三 、 第 六 和 第 九 。 3 6 0 的 优 势 在 于 跨 平 台 的 安 全 研 究 实 力 ， 包 括 W i n d o w s 、 A n d r o i d 、 i O S 等 系 统 和 C h r o m e 、 I E 、 E d g e 、 A d o b e   F l a s h   P l a y e r 等 软 件 均 挖 掘 出 不 少 漏 洞 ； 百 度 则 在 2 0 1 5 年 发 力 挖 掘 I E 漏 洞 ， 凭 借 2 6 个 I E 漏 洞 致 谢 脱 颖 而 出 ； K e e n   T e a m 也 属 于 全 能 型 选 手 ， 但 没 有 特 别 突 出 的 阵 地 ， 今 年 收 获 的 漏 洞 致 谢 数 量 反 而 落 后 于 百 度 。 在 全 球 T O P 1 0 以 外 ， 阿 里 巴 巴 、 腾 讯 、 绿 盟 科 技 、 知 道 创 宇 等 国 内 团 队 也 或 多 或 少 地 出 现 在 各 大 软 件 厂 商 的 漏 洞 致 谢 名 单 中 。 随 着 国 内 互 联 网 行 业 持 续 加 大 对 安 全 的 投 入 ， 相 信 会 有 更 多 中 国 的 安 全 团 队 活 跃 在 世 界 舞 台 上 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理