騰訊Blade Team獲封CNVD“最具價值漏洞”獎，安全研究顯現產業價值

2019年12月30日，國家資訊保安漏洞共享平臺（CNVD）2019年工作會議在北京舉行，騰訊安全研究團隊Tencent Blade Team受邀參加，憑藉此前發現的高通WLAN晶片遠端程式碼執行漏洞，被授予“最具價值漏洞”殊榮，在十個獲獎團隊中名列第一。此次得獎，也是對Tencent Blade Team全年不間斷輸出高質量安全研究、積極推動行業建設的肯定。

 

CNVD是由國家互聯應急中心聯合國內重要資訊系統單位、基礎電信運營商、網路安全廠商、軟體廠商和網際網路企業建立的資訊保安漏洞資訊共享知識庫。據悉，僅在12月，團隊就報送了兩個影響範圍極大漏洞，分別對Chrom瀏覽器的Web藍芽模組和知名開源資料庫元件SQLite進行了研究，從攻防的廣度和縱深度兩個層面拓寬了安全研究的邊界。

團隊技術負責人cradmin表示：“ Tencent Blade Team致力於前沿領域的前瞻安全技術研究，希望最大化顯現漏洞價值，從而提升騰訊產品的安全性、創造更安全的網際網路生態，發現漏洞只是團隊進行安全研究的第一步。”他介紹道，在安全研究的過程中，Tencent Blade Team扮演著三個角色：安全邊界的探索者，安全防線的共建者，安全生態的打造者。

探索安全邊界，多次釋出重大研究成果

Tencent Blade Team自成立以來發現了多項重大安全研究成果。僅在12月，Tencent Blade Team研究員就先後公佈了兩個重大發現：Chrome瀏覽器的Web藍芽模組和SQLite元件均存在嚴重漏洞，可分別導致Chrome沙盒逃逸和遠端程式碼執行。

前者可讓攻擊者透過藍芽模組的記憶體破壞漏洞，實現“越獄”，進而獲取更多許可權。此前業界對於這一攻擊面的研究極少，谷歌公開的漏洞中，僅有三個能透過Web藍芽元件實現程式碼執行、沙箱逃逸，其中Tencent Blade Team就佔據了前兩席。

後者則延續了Tencent Blade Team對知名開源資料庫SQLite的研究，新發現的SQLite元件漏洞被命名為麥哲倫2.0，進一步完善了SQLite的縱深防禦體系。繼發現麥哲倫1.0併成功入選Blackhat和DEFCON議題之後，研究員再度發現，SQLite中存在嚴重漏洞，可讓攻擊者繞過增設的防禦系統，造成程式記憶體洩露或程式崩潰甚至程式碼執行。SQLite被廣泛應用於所有主流作業系統和軟體中，因此該漏洞影響極為廣泛，各個系統的谷歌Chrome瀏覽器，以及安卓上使用Webview的APP，以及一些基於Chromium核心開發的瀏覽器等都受到影響。目前，漏洞已報給谷歌及SQLite官方，並被確認及修復。

此前在美國拉斯維加斯舉行的世界頂級駭客大會Blackhat & DEFCON2019的舞臺上，Tencent Blade Team斬獲了五個議題席位，研究涵蓋移動網際網路、手機基帶、物聯網、基礎軟體庫等多方面，創下了國內團隊數量之最。

共建安全防線，從漏洞挖掘到防禦建設

除了不斷探索安全研究的邊界外，Tencent Blade Team也在充分利用攻擊者視角的優勢，參與到防禦建設中來，做“安全防線的共建者”。此次在發現麥哲倫2.0的過程中，他們就提出了一種全新的fuzz漏洞挖掘思路和工具，被谷歌採納，整合到了內部fuzz工具庫。據谷歌反饋，這一工具上線後，短期內即發現了SQLite中10餘個安全和穩定性問題。

Tencent Blade Team由專注於騰訊內部安全的騰訊安全平臺部孵化而成，長期的前沿攻防實戰經驗也有助於內網安全能力的建設，包括網路保障、漏洞收斂、應用防護、入侵對抗、應急響應、威脅情報、安全質量提升等多方面，以攻促防，打造騰訊內部完善的安全防禦體系，並依託騰訊雲、網際網路+等渠道，將十五年騰訊安全防護最佳實踐以產品形態輸出，助力數字化產業安全。此次，騰訊安全應急響應中心（TSRC）也斬獲了“2019年度漏洞應急工作突出單位”，騰訊安全玄武實驗室同樣獲得了“最佳價值漏洞獎”，彰顯了騰訊整體對安全的大力投入。

Tencent Blade Team也深度參與到了騰訊多個產品的安全審計、合規認證中，涵蓋支付、智慧裝置、雲安全、區塊鏈等多個領域，充分將攻擊思維用於防禦建設中，構建完善的縱深防禦系統。

顯現產業價值，全鏈路合作打造安全生態

除了在攻防上的持續探索，接下來開放安全能力助力行業也是騰訊Blade Team的重點方向之一。目前，Tencent Blade Team已建立與谷歌、蘋果、微軟、高通、華為、小米等國內外一流廠商的協作模式。同時，將安全能力開放給產業，透過標準制定、安全認證等多個模式，共同搭建產業安全體系。

cradmin提到，今年團隊主導完成了《騰訊物聯網安全技術規範》和《騰訊智慧門鎖安全技術要求》，助力騰訊雲成功推出物聯網裝置安全測評服務；還聯合騰訊標準團隊制定物聯網安全相關標準在ITU-T成功立項，提交區塊鏈安全標準提案在CCSA TC8會議成功立項。

產業網際網路時代，構建安全生態，需要上下游多方的參與，“安全研究發現問題--廠商協作解決問題--產業合作完善生態”的合作模式正在成為Tencent Blade Team的常態機制。

未來，Tencent Blade Team也將繼續做好安全邊界的探索者，安全防線的共建者，安全生態的打造者，充分保障產品、使用者和行業的安全。