再现传奇！360荣膺中国首个黑客奥斯卡“史诗级成就”大奖

　　近日，一年一度的“全球白帽黑客奥斯卡”The Pwnie Awards大奖在万众瞩目中揭晓。360 Alpha Lab龚广荣膺最具含金量“史诗级成就”大奖，这是既去年360打破连续12年无中国人得奖记录后的又一创举，成为中国历史上首个The Pwnie Awards“史诗级成就”得主，也是中国安全研究员14年来首次摘得此奖桂冠！

    突破重围摘“史诗级成就”桂冠

    360Alpha Lab绽放“黑客奥斯卡”

　　始创于2007年的The Pwnie Awards被誉为“全球白帽黑客奥斯卡”，是为在安全领域有重大和突出研究成果的信息安全工作者设立的奖项。对于全球范围内的信息安全工作者来说，仅获得提名就意味着其研究成果已经具有世界范围的影响力，摘冠折桂则是技术实力的绝对象征，被视为安全领域的至高荣耀。

　　在Pwnie所有奖项中，“史诗级成就”无疑是最重要的奖项之一。正如奖项评判标准所说，这一奖项将赋予那些利用令世人意想不到的、精妙绝伦的技巧成功挖掘重大漏洞的人。今年的Pwnie“史诗级成就”奖面向2019年6月1日至2020年5月31期间被发现的重大漏洞，融易新媒体，全球共有10个优秀项目入围，每个提名项目都是在全球安全领域占有一席之地且产生深远影响的重要突破，无论从竞争者数量还是项目价值上，其获奖难度不言而喻。可以说，经由全球广受尊敬的安全研究人员组成的评审团评判，最终选出的冠军获得者绝对称得上“尖子生”中的佼佼者。

　　此次360 Alpha Lab龚广从全球众多优秀提名中“杀出重围”，是全场唯一的一个中国人获奖，不仅代表着评审团对360漏洞研究成果的高度认可，还意味着中国网络安全产业树立了新的标志性里程碑，同时再度坚定了中国安全从业者的底气与魄力。

　　360攻破史上最强“劲敌”

　　东方“梯云纵”漏洞链价值一骑绝尘

　　根据漏洞交易平台Zerodium价格表显示，对Android 零点击（0-Click）漏洞利用链的支付价格高达250万美元。所谓物以稀为贵，如此高昂的漏洞收购价格证明Android具备极高的安全级别，对漏洞质量的要求相对更高，同时意味着Android漏洞的挖掘更加耗时和困难。

　　而在Android手机中，谷歌的Pixel手机素来以固若金汤闻名，它通常有最新的操作系统版本，与其他Android手机相比，它拥有更全的安全补丁和更强的漏洞缓解措施，这使得它更难以受到攻击。即使在移动安全领域的最高赛事Pwn2Own上，也一度是唯一未被攻破的移动设备。然而，没有一个设备是100%无懈可击的。

　　去年8月，360 Alpha Lab龚广在谷歌Pixel手机里发现了一组高危的全链远程代码执行漏洞。通过此漏洞链可以毫不费力地“向上”移动，继而一键远程获取手机最高控制权限，仿佛将云当作楼梯，因此被赋予了一个极富东方色彩的名字——“梯云纵”。“梯云纵”漏洞链几乎影响所有Android系统和Chrome浏览器，如被不法分子利用，其波及范围将极为广泛，将对用户造成严重危害。