【CN314智能生活】北京时间3月22日凌晨,苹果在美国加州举行的2016新品发布会上行推出了众多新品,包括了4英寸的iPhone SE、9.7英寸的iPad Pro和历经7个测试版本的iOS9.3等。其中新系统iOS9.3带来了全新的Night Shift功能以及备忘录加密功能等,同时也修补了多个安全漏洞,其中有6个是由来自国内的奇虎360旗下的Vulcan Team和Nirvan Team发现并提交给苹果,获得了苹果官方的公开致谢。
苹果的感谢
虽然历经高达7个Beta版本,但iOS9.3还是曝出很多问题,比如这两天闹得沸沸扬扬的“1970变砖”,将时间调整为1970.1.1,重启就将不会在打开。根据苹果安全公告显示,CVE-2016-1754和CVE-2016-1756两个内核漏洞均由360Vulcan Team发现并提交,影响iOS、iWatch OS和Mac OS三大平台。通过该漏洞,恶意程序将有可能以系统权限执行任意代码。360NirvanTeam提交了四个漏洞,包括:
CVE-2016-1760:恶意程序可以任意删除用户从AppStore上下载的应用。
CVE-2016-1765:使用otool分析恶意构造的MachO文件时,可能造成代码执行。
CVE-2016-1732:可以泄露内核的真实地址,从而为其他针对内核的攻击创造条件。
CVE-2016-1733:可以造成内核代码执行。

值得一提的是这已经不是第一次发生类似事件,近几年来360旗下安全团队因发现并协助修复漏洞,已经先后获得微软、谷歌、苹果、Adobe等国际巨头的致谢。
360在安全方面的成就
很多国人对于360的印象还停留在360安全卫士、360免费杀毒软件以及360浏览器等软件上面,其实除了提供这些高品质的互联网安全软件服务,360已经完成了对“安全未来”的前景规划。作为360旗下的两只安全研究团队,360Vulcan Team和360NirvanTeam多次在国际上崭露头角,刚刚过去的Pwn2Own 2016世界黑客大赛上,360Vulcan Team就用11秒成功攻破了难度最大的谷歌Chrome浏览器,成为本次Pwn2Own上唯一攻破Chrome的安全团队,值得一提的是在Pwn2Own 2015同样是Vulcan Team首先攻破了IE,笑傲亚洲。
在2015年底的乌镇世界互联网大会期间,360公司董事长向国家领导人介绍了“天眼”系统和“天网”系统,并表示已经持续跟踪了一个专门攻击中国海事部门的黑客组织“海莲花”,
这是中国企业首次截获并曝光的境外高级网络攻击组织。在网络攻击监测、预警方面已经处于国际领先水平的360已经成为很多国外网络安全组织的效仿对象。
更安全的360手机f4

随着移动互联网大潮的开启,360将智能手机的安全作为当前最主要的目标。3月21日,360手机在北京发布了品牌统一后的新一代产品f4,作为一款售价599元起的“安卓小苹果”,f4在安全的基础上做到了当前行业的主流标准。八核64位处理器辅以2GB RAM+16GB ROM,主摄像头为1300万像素并支持PDAF相位对焦,支持后置指纹识别,并且支持VoLTE高清语音通话技术。
360手机f4运行了最新的360OS系统,包括了一卡多号、微信清理、系统级红包提醒等多种人性化的小功能,同时升级了安全防盗功能,包括远程变砖、盗抢险在内的多种服务可以让用户在用机过程中安枕无忧。
目前这款产品正在360商城、360手机商城、天猫商城三大电商平台预约,并将于明日(3.25)上午10点开售,感兴趣的朋友不妨参考。