2016-08-01

VulpeckerTeam(威派克团队)是隶属于360公司信息安全部的内部安全团队,专注于移动安全研究,研究方向重点为安卓APP安全和安卓OEM手机安全。

 

目前团队维护开发了免费的在线Android应用安全扫描服务 appscan.360.cn ,正式命名为360显危镜,致力于为每个移动开发者提供免费的安全基础服务。团队的安全研究成果,发现了安卓通用型拒绝服务漏洞,影响市面上几乎所有的安卓产品,该通用型本地拒绝服务可以造成大面积的app拒绝服务; 发现了安卓APP新型通用安全漏洞“寄生兽”,安卓系统下包括支付宝、高德、微信等超过千万个APP都可能存在这一漏洞。在安全大会发表演讲,公开了多款手机浏览器的远程溢出漏洞和众多流行手机应用的远程攻击漏洞研究成果。

 

在保证360产品安全的前提下,我们不断保持对外的安全技术输出,希望能为移动互联网安全贡献一份力量。挖掘安全漏洞并不是我们的目标,让安全漏洞能够实现真正的价值输出,让移动互联网越来越安全才是我们的愿景。