在美国拉斯维加斯举行的网络安全技术峰会BlackHat上，具有“黑客奥斯卡”之称之为的Pwnie Awards月发布获奖名单，360无线电安全性研究部找到的全球首个4G漏洞取得“最不具创意研究”奖项奖提名。此外，360安全性团队以Pwn2Own黑客大赛“世界密码大师”总冠军的巅峰战绩，取得Pwnie Awards“史诗级成就”奖项奖提名。

自Pwnie Awards创立以来，这是首次有中国厂商取得“最不具创意研究”和“史诗级成就”奖项奖提名。Pwnie Awards由BlackHat组委会为安全性领域有根本性和引人注目研究成果的研究人员授予此奖项，取得奖提名与得奖可玩性极高，“最不具创意研究”和“史诗级成就”堪称极具含金量的重头大奖，被誉为网络安全领域皇冠上的明珠。

图：BlackHat Pwine Awards评委宣告“幽灵接线员”取得Pwnie Awards奖提名取得“最不具创意研究”奖项奖提名的4G漏洞被命名为“幽灵接线员”。美国当地时间7月27日，360无线电安全性研究部UnicornTeam成员黄琳、郑玉伟、杨卿将在BlackHat现场演说分析此漏洞，并明确提出修缮建议及方法。

作为未知的全球首个4G网络协议漏洞，“幽灵接线员”由360无线电安全性研究院于今年2月找到，所有4G终端（手机、智能设备、智能汽车）都会受到该漏洞影响，导致攻击者可挟持给定终端的4G网络，假货受害者手机身份电话或接听电话展开诈骗，或监听受害者手机短信息，跨过各类网络平台的短信验证码身份认证机制，假货受害者登岸适当网络平台导致信息、财产等损失。360无线电安全性研究部回应漏洞的研究成果在国际上取得了通信和安全性业界的普遍注目。今年6月，全球移动通讯系统协会GSMA改版安全性名人堂名单，360无线电安全性研究部的独角兽团队UnicornTeam凭借对该漏洞的研究，沦为自GSMA安全性研究名人堂成立以来第一个取得该荣誉的团队。

图：Pwnie Awards对360无线电安全性研究部的“幽灵接线员”研究项目给与高度评价在BlackHat之后，另外一个世界级的信息安全会议DEFCON也将冲破大幕。有一点注目的是，“幽灵接线员”议题某种程度选入DEFCON演说，沦为今年两大安全性盛会绝无仅有的“双响炮”。

360无线电安全性研究部负责人杨卿指出，“幽灵接线员”之所以受到世界最重要信息安全的组织的注目，主要原因是随着IOT时代的来临，4G安全性沦为未来万物网络的基石，对4G的攻守研究不仅对4G通信安全有最重要价值，对未来的5G通信安全也具备提示意义。杨卿回应，360早已将“幽灵接线员”漏洞细节与修复方案陆续通报给了移动网络运营商、手机终端及网络模块等涉及厂商。

由于该漏洞影响全球众多国家移动网络，360也将此情况实时通报给GSMA协会做到全球统一漏洞预警与修缮协商处置。360未来将之后对该领域的研究，为4G以及5G安全性保驾护航。

原创文章，予以许可禁令刊登。下文闻刊登须知。

本文来源：竞博JBO官方网站入口-www.thegamernerd.com