北京時間11月22日，Google發布最新安全公告，公開致謝360 Alpha Lab首個發現并提交關于攻破Pixel手機的“梯云縱”漏洞鏈報告，以及向360 Alpha Lab負責人龔廣頒發總金額為201,337美元的漏洞獎勵。
此次挖掘出“梯云縱”漏洞的幕后功臣，正是360安全大腦中安全專家云下的360 Alpha Lab。他們所拿下201,337美元不僅成為Google漏洞獎勵計劃（VRP）有史以來最高的獎金紀錄，并超越了所有廠商所開出的單項漏洞最高獎勵。
獨立發現“梯云縱”漏洞鏈，一鍵遠程攻破Google Pixel 3
一直在以來，對安全性極為重視的Google，其親自操刀的Pixel手機被公認為“最難被攻破”的手機。就連世界最高破解大賽Mobile Pwn2Own，自2017年至今3年來，Pixel手機也是唯一未被破解的項目。并且，Google Pixel不僅僅沒有被攻破，甚至無人報名挑戰，可見攻破Pixel的難度之大。
然而今年8月，360 Alpha Lab卻在Pixel手機里發現了一組具有持久性的全鏈遠程代碼執行漏洞，利用該漏洞鏈可一鍵遠程獲取手機最高控制權限，而該漏洞鏈的獨立發現者360 Alpha Lab將其命名為“梯云縱”漏洞。
并且360 Alpha Lab已在測試中證實，利用“梯云縱”漏洞鏈可成功繞過Google的安全防護機制，順利攻破無堅不摧的Pixel 3手機。而Pixel 3的失陷也意味著，“梯云縱”漏洞幾乎影響所有Android系統和Chrome瀏覽器，若黑客一旦利用即可任意獲取用戶敏感信息，對用戶個人隱私和財產造成極大威脅。
作為國內最大的互聯網安全公司，360 Alpha Lab率先發現了該漏洞鏈的存在，確認其具體危害和可影響范圍，并在第一時間將該漏洞提交至Google官方，協助Google實現對“梯云縱”漏洞鏈問題的修復。
不僅斬獲Google歷史最高獎金，還獲得“1337”特別漏洞獎勵
此次Google致謝中，360 Alpha Lab分別從Android安全獎勵計劃（ASR）中獲得了161,337美元的獎勵，并從Chrome獎勵計劃獲得了40,000美元的獎勵，總計201,337美元。而201,337美元的漏洞獎勵，是所有Google VRP獎勵計劃中的歷史最高獎勵。
要知道，自2015年發布Google VRP獎勵計劃以來，最大漏洞獎金一直鎖定為200,000美元，然而始終沒人獲得過這一最高金額。直到“梯云縱”漏洞的發現，360 Alpha Lab才打破了無人觸頂的歷史，甚至還刷新了Google所支付的最高獎金。
這里必須一提的是，Google的基本賞金通常為500美元，但針對特別嚴重的漏洞，Google別出心裁地設置了Leet（或“1337”）漏洞賞金計劃，以特殊的1337美元褒獎那些“特別嚴重或特別聰明”的漏洞發現。也正如此，“梯云縱”漏洞獎勵不僅代表了Google給出的史上最高獎金，同時也是Google官方認定的“特別聰明”漏洞獎勵。
360 Alpha Lab“梅開二度”，連續霸榜Google史上最高
360安全大腦下的360 Alpha Lab，是由360兩大頂尖團隊Alpha Team 和C0RE Team組建而成，而此次“梯云縱”漏洞的發現，正是兩大安全團隊強強碰撞的火花。而回數戰績，他們已連續多次獲得Google公開致謝：
2018年1月，360 Alpha Lab憑著發現“穿云箭”組合漏洞，拿到Android安全獎勵計劃（ASR）史上最高金額獎金——112,500美元獎金，而“穿云箭”漏洞在當時所引起的轟動至今仍未平復。
2019年3月，360 Alpha Lab又發現一枚可以用來ROOT目前國內外主流Android手機的“內核通殺”型漏洞——“水滴”漏洞（CVE-2019-2025），Google發表公開致謝，并獎勵漏洞獎金14,000美元。
到了2019年11月，始終奮戰在挖洞第一線的360 Alpha Lab再下一城，又再發現了威力更大、影響更廣、獎金更高的“梯云縱”組合漏洞，并再一次刷新Google史上最高漏洞獎金紀錄。
可以說，360 Alpha Lab無可撼動的挖洞能力，是360整個安全團隊挖洞實力的縮影。對于360安全團隊而言，不僅連續包攬了Google、微軟、蘋果三巨頭的最高漏洞獎勵，并已累計發現包括蘋果、Google、微軟、華為、高通、VMWare等在內的全球主流廠商CVE漏洞超過2000個（也就是說平均每天都會挖掘1.3個漏洞），成為全球獲得致謝次數最多的安全廠商，刷新世界紀錄，向世界展現了來自中國的安全力量。
眾所周知，在大安全時代，“漏洞”關乎著企業自身的安全、品牌的聲譽以及千千萬萬用戶的切身利益，一旦漏洞被不法分子搶先發現并利用，其后果不堪設想。而360安全團隊，憑借著其過硬的實力，全年無休地守護著網絡安全，與惡勢力賽跑，幫助各大企業廠商不斷完善系統安全，努力為廣大用戶提供一個安全的網絡環境。
