安卓漏洞悬赏飙至20万美元：竟是中国人出的招-低调大师

安卓漏洞悬赏飙至20万美元：竟是中国人出的招

2017-07-03 498

房价涨，物价涨，漏洞悬赏金额怎么就不涨？

最近，Google发话了，将发现Android操作系统缝隙的奖金提高至20万美元。

有外媒称，Google将漏洞悬赏金额提升和数天前名为“Judy”的歹意软件损害3650万Android手机相关。事实上，Google此次将金额提升也许是个“冲动”。

360安全研究员龚广的新浪微博“龚广—OldFresher”6月2日称：“在@SyScan360上给google的scott反映了广大挖洞群众对Google光提高漏洞严重级别标准，不提高漏洞奖励标准的不满，Google决定提高有效利用奖励标准，有效的能直达tee的漏洞高达20万刀，大家可以躁起来了”。

原来，在上述会议上，龚广介绍了其首次攻破Google Pixel手机的奇特思路后，向Google大中华区总裁Scott Beaumont提出了提高漏洞挖掘奖励标准的建议，当即被Scott接受。

Google迅速决定大幅提高有效利用奖励标准，其中有效能直达tee的漏洞从5万美元增至20万美元。

后来该微博被360安全卫士的官方微博“盖章”转发，证实龚广在SyScan360上提议Google公司提高漏洞奖励标准，被Google公司采纳。

本文转自d1net（转载）

微信关注我们

原文链接：https://yq.aliyun.com/articles/148608

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

谷歌发布评测报告：仅半数Android设备获安全更新

北京时间3月24日早间消息，谷歌“Android安全”（Android Security）团队公布了针对Android移动操作系统的2016年评测报告。这份报告中的主要亮点是，Android系统在危险应用探测方面有所改进，并在每月发布补丁的问题上加强了与合作伙伴之间的协作。另外，谷歌还在这份报告中分享了其未来一年的安全计划的部分内容。谷歌表示，该公司的目标是通过在追踪方面作出改进的方式来减少“潜在有害应用”（Potentially Harmful Apps）的数量，并指出其“Verify Apps”（核查应用）服务在2016年中平均每日进行的核查次数达到了7.5亿次，相比之下2015年为4.5亿次。在Google Play应用商店内部，曾下载过“潜在有害应用”的设备比例已从2015年的0.15%下降至0.05%，相关细节信息如下： -安装过特洛伊木马的设备占比现为0.016%，与2015年相比减少了51.5%； -安装过恶意应用的设备占比现为0.003%，与2015年相比减少了54.6%； -安装过后门软件的设备占比现为0.003%，与2015年相比减少了30.5%； -安装过钓...

2017-07-04

534

安全研究所AV-TEST进行的一项研究揭示了Android的最佳防病毒解决方案，帮助用户提升Android智能手机上数据安全性。测试结果显示，总共有7种不同的安全产品得到了最大的分数，具有完美的性能和可用性分数。来自腾讯，赛门铁克，Sophos，G Data，猎豹，Bitdefender和Antiy的安全产品都是领先的产品，而AhnLab，McAfee和Trend Micro产品性能相当接近。卡巴斯基长期以来一直是台式机和移动设备领先的安全供应商之一，在这次最新一轮的测试中也取得了很好的成绩，实际检测率达到99.8%，总体检测率达99.9%。中国企业NSHC名为Droid-X 3的安全软件得分最低，实测检测率为91.9%，总检测率为94.8%。 ESET Mobile Security＆Antivirus获得了5.5分（满分6分）的防护性能，6分的可用性，与此次测试的领导者非常接近，但仍然让一些恶意软件样本通过。最后，选择一个强大的防毒软件不应该是这么大的问题，特别是因为在这些测试中，不少于7种不同的解决方案得到了最高的分数。但与此同时，就像在Windows PC上一样，远离恶意软...

2017-07-04

572

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。