近期，Google对其Android及Chrome漏洞奖励计划（VRP）进行了重大调整，将针对Pixel设备Titan M2安全芯片的零点击全链路攻击赏金最高提升至150万美元。这一举动在安全圈内引发了广泛讨论，也释放出移动端安全防御领域的重要信号。
零点击攻击：移动端防御的“深水区”
从我们的应急响应经验来看，攻击者对于“零点击”（Zero-click）漏洞的投入正呈指数级增长。这类攻击无需用户交互即可触发，往往能绕过常规的安全防范措施，直接对设备底层的安全芯片发起攻击。此次Google将赏金重心向Titan M2芯片倾斜，正是因为此类漏洞一旦被利用，往往意味着终端防御体系的全面失守。
这一环节是很多企业容易忽视的。在日常的安全评估中，许多团队过于关注应用层的逻辑漏洞，却忽略了硬件安全芯片与操作系统底层交互带来的风险。类似攻击近年来明显增加，且攻击链往往具有高度的隐蔽性与持久化能力。
漏洞挖掘的博弈与转向
Google在调整奖励机制时明确提到，将重点关注自动化工具难以检测的漏洞类别，并强调了“全链路攻击”的权重。这意味着，单纯的单一漏洞报告已不再是赏金计划的最优解，能够通过多漏洞组合实现完整攻击链的复杂报告，才是目前防御方最为忌惮的对象。
与此同时，Google开始调整对Linux内核漏洞以及部分内存破坏漏洞的激励政策。这种转向反映了大型厂商的防御策略正在由“广撒网”向“精准防御”过渡。通过优化测试基础设施，厂商希望研究人员能更深入地挖掘那些深藏于架构设计中的逻辑缺陷，而非仅仅停留在已知的漏洞模式上。
Solar安全专家建议
面对不断进化的攻击手段，企业在移动端安全建设方面应采取更主动的防御策略：
首先，必须建立针对移动端异常行为的深度监控体系。由于零点击攻击往往不留痕迹，基于设备基线行为的异常检测显得尤为重要，特别是针对系统底层进程的权限调用监控。
其次，强化供应链与固件安全。Titan M2等安全芯片的受关注度提升，提醒我们硬件层面的安全加固已是底线。企业在选择移动办公设备或部署移动解决方案时，应优先考量具备硬件级隔离和安全启动特性的设备。
最后，重视漏洞全生命周期管理。从Google的政策调整可以看出，复杂的攻击链往往由多个看似“低危”的漏洞串联而成。企业安全团队在进行漏洞修复时，不仅要关注漏洞本身，更要评估其在整个业务链路中的潜在威胁，特别是那些可能导致持久化攻击的薄弱环节。
从我们的应急响应经验来看，最危险的攻击往往不是爆发式的，而是通过细小的缺口悄无声息地植入。持续关注前沿的漏洞研究趋势，是保持防御能力领先的关键。
如果您想了解勒索病毒的最新发展趋势，或在实际业务中遇到类似安全事件，欢迎关注“Solar应急响应团队”。
全国热线：400-613-6816 官网：www.solarsecurity.cn / www.sierting.com