1月22日，“穿云箭”组合破绽 媒体 沟通会于360大厦召开。据悉，该组合破绽被黑客应用便可彻底近程攻破谷歌Pixel 手机 ，涉及整个安卓市场。思索到维护用户手机平安，360 Alpha团队于去年8月将该组合破绽报告给谷歌，已成功协助其修复Android 零碎和Chrome阅读器。同时，为了保证国际手机厂商将来也可以及时修复相关破绽，360携手挪动平安联盟推出了“先行者”方案。

去年年底，在工业和信息化部网络平安管理局指点下，由中国信息通讯研讨院牵头，360、盘古等平安企业共同发起，挪动平安联盟在京成立。360作为MSA首批四大副理事长单位之一，于1月19日参与了2018年第一次全领会员大会暨任务组会议，并在联盟的政策规范任务、技术与产业任务、运营等任务中，自动承当起平安厂商应负的责任。同时，在第一次全体大会时期，360向联盟汇报了“穿云箭”组合破绽，并失掉了联盟的高度注重，后续便推出了此次 “先行者”方案。

挪动平安联盟高速开展 与厂商树立共同进攻战线

现阶段，我国挪动平安情势复杂多变，用户隐私窃取、团体信息贩卖的操控者游走在法律边缘，催生了各种黑色产业链，致使挪动平安生态的隐患成绩愈发严峻。广阔手机用户置身于这样的环境中，平安感缺乏也屡见不鲜。

挪动平安联盟的成立，正是为手机厂商、平安厂商、使用厂商等多方机构，提供了一个交流、共享平台。基于此，挪动平安全产业链上下游便可直接打通，厂商间沟通的工夫本钱随之降低，更利于应急呼应机制的快递树立和启动，用户手机平安也将取得无效保证。

往年年终，挪动平安联盟第一次会员大会在武汉成功召开。会上，全体与会会员讨论并分歧经过了《挪动平安联盟2018年任务规划》、《挪动平安联盟集团规范管理方法》等文件，进一步标准了联盟在任务组、规范、研讨课题上的管理方法，使联盟在将来可以愈加高效、标准地展开任务。同时，随着联盟任务的逐渐展开与迅速开展，目前，联盟已接纳了10余家单位向联盟提出的参加请求，现有会员单位约40余家。

图一：挪动平安联盟2018年第一次会员大会

“先行者方案”抢先一步 延长用户隐患工夫

360作为平安行业的领军者，凭仗其优质产品、大数据等优势，以及共建挪动平安生态的主张，取得联盟会员分歧认可，成为联盟的首批副理事长单位之一。此外，在挪动平安联盟召开的第一次会员大会上，360还参与讨论了联盟2018年的任务规划以及任务分工。在联盟的政策规范定制、技术与产业研讨和运营等任务中，360均有责任担当。

此次大会上，为呼应联盟破绽管理任务，并树立挪动平安破绽应急呼应机制，360向联盟汇报了“穿云箭”组合破绽相关信息，协助联盟内各厂商先于黑客一步，尽早修补该破绽。这一举动也取得了各大厂商和泰尔终端实验室的高度评价。

据360平安专家引见，以破绽修补流程为例，普通来讲相似于白帽子团队发现破绽之后提交给谷歌，谷歌修复下发补丁至各个手机厂商，这个周期是较长的，通常以数月计算。用户的手机在这一阶段则是处于平安空白期的，很难保证不法分子不会应用现存的破绽窃取用户隐私，或是盗取用户账户财富。

此次“先行者”方案的提出，正好补偿了用户手机的平安空白期。当360等平安厂商发现手机破绽后，便会在联盟外部停止共享，各大手机厂商除了干等补丁下发外，还可依据本身需求推出相应处理措施。另外，联盟内的平安厂商也会为成员提供热补丁方案，降低破绽应用成功率，进一步为用户手机平安提供保证。

图二：挪动平安联盟翟世俊博士就“先行者”方案宣布演讲

先行者方案的推出，置信将来不只能为更多的厂商提供一个破绽修复以及应急呼应机制，而且如360之类的平安厂商还可提早与厂商共享破绽的信息，事后进攻，及时修复破绽，使挪动平安防线取得提早防护，为用户营建一个良好的挪动平安生态环境。