黑客连扫地“大妈”也不放过
Yes或No之间,咱们别总选个Or出来。
前几天,在一个叫Def Con的黑客大会上,有人把咱们“扫地第一股”科沃斯(603486.SH),底裤给拽下半边来。
有两个专攻安全研究的哥们儿称,他们发现了科沃斯扫地机器人的漏洞,攻击者能黑进设备里:
利用扫地机的摄像头和麦克风监视用户。
Def Con黑客大会号称是黑客的“奥斯卡”,迄今也有小30年历史了,每年到了夏天,黑客圈儿群雄啸聚拉斯维加斯,阵仗整得挺大。
前两年,有个白帽黑客组织为了炫技,现场远程劫持一颗退役卫星,并利用它来播放电影助兴。
按理说,这帮能人天上飞的都能劫持,客厅里爬的应该不在话下。
这老哥儿俩声称,科沃斯的这个漏洞,不但能让扫地机器人被黑客远程控制,还能窃取到室内地图。
换句话说,一旦黑客得手,这些平时人畜无害,整天被困在角落里的扫地机:
秒变“间谍”机器人了。
而且这些机器人还守口如瓶,摄像头神不知鬼不觉被黑客打开了,都喊不出半点提示。
好家伙,下次再拍《碟中谍8》,不把这个梗加进去说不过去。
就拍阿汤哥智勇无双黑进系统,遥控扫地机器人,追着反派屁股后面跑。
这几年,大伙天天研究怎么防偷拍,怎么找针孔摄像头,一扭头才发现:
地上还趴着一个大宝贝儿在默默望着咱们。
斯基觉得,他们外国的黑客这么搞,咱们的科技公司也别示弱了:
干脆给科沃斯的机器人产品,全都装一遍360安全卫士全家桶。
到时候赛博斗法,魔法对轰,看看谁比谁手腕更硬。
自家的产品被当着全球黑客的面儿被“公开处刑”,脸上多少是有点挂不住的。
科沃斯除了赶紧出面表态会严防漏洞,还专门澄清,这属于是:
技术层面的问题。
两个黑客的这种玩儿法,不仅需要很多前提条件,还要有专业工具,这类隐患在日常生活中出现的概率很低。
这些话里头,大概包含了两层意思:
一个是,要真想黑进科沃斯的扫地机器人里,还是有点技术门槛的,手底下没点硬功夫还真不行。
另一个是,这类事儿不是吃饱了散心那么随意,大概率得计算投入产出比,说白了:
咱们又不算什么大人物,要监控你,够成本吗?
其实有媒体发现,已经有网友在社交平台上表达对科沃斯扫地机器人隐私泄露的担忧。
有网友家的科沃斯机器人,在没人操作的情况下,摄像头会自己升降;还有的机器人里头会传来陌生人的声音。
斯基觉得,科沃斯这个回应多少有点避重就轻了,产品技术漏洞这种事,有就是有,没有就是没有:
Yes或No之间,咱们别总选个Or出来。
斯基相信,绝大部分厂商不会冒天下之大不韪,恶意去侵犯用户的个人隐私。
但技术漏洞就摆在那里,技术研发团队人来人往,“能不能做”和“去不去做”其实是两件事。
黑客有没有这个技术,坏人有没有那份儿闲心,总不该是需要用户去赌的事情吧?
现在的问题是,你一个做扫地机器人的,本本分分把地扫干净就行了。
怎么就凭空漏了个技术后门?怎么就牵扯到了“间谍”的事儿里?
一些新能源车、家庭摄像头泄露隐私也就不多说了:
现在你这个浓眉大眼的扫地机,也把黑客往屋里引?
但科沃斯方面坚持认为,两个黑客指出的产品问题,不能叫做“漏洞”,应该算“行业共同面对的问题”:
大家其实都大差不差。
咱们不能总是在宣布胜利的时候,说自己“清场式”遥遥领先;被人指出问题了,就改口说什么:
行业的局限、发展的瓶颈。
不过,那两个“无序研究”的美国黑客也该庆幸,好在这个做扫地机器人的,只是在技术问题上狡辩了两句。
没有去指责他们搞技术打压、科技霸凌、算法勒索……
不然,光凭咱们正义网友的怒火,就够这两个黑客喝一壶的。
科沃斯2018年登陆资本市场,当时号称是“扫地机器人第一股”。
从2020年4月开始,科沃斯仅用一年多时间,股价从15块一口气涨超250块,翻了16倍,是如假包换的“扫地茅”。
时至今日,“扫地茅”市值大幅缩水,相较最高点时蒸发了8成以上,仅剩约213亿元市值。
别人担心会不会被偷窥,但被套牢的科沃斯股民们,可能还真没这些心思:
亏得裤衩都不剩了,还担心被偷窥吗?
市场这个样子,股价使不上劲儿也不能全怪企业,至少科沃斯对产品是下了功夫的。
比如去年底的时候,有个叫江苏省缺陷产品管理技术中心的机构,就专门发了一份关于扫地机器人的检测报告。
结果检测了市面上25款扫地机器人,有11款产品落马,偌大一个家用扫地赛道,仅有4成的良品率,问题大了去了。
结果随后就有媒体发现,本该是受检企业的科沃斯,自己以23万元价格,中标了这个检测项目。
再扭过头来,对包含科沃斯产品在内的25款产品,严把安全质量关口。
所以什么是高端商战啊?是黑客攻防吗?是技术对垒吗?都不是。
所谓高端商战,就是既当裁判又当运动员,自己去中标检测项目,再来抽检竞争对手产品。
所以科沃斯这次被一帮黑客点了名不要紧。
这帮黑客身在海外、无序参会、背景不详、立场难分。
仗着有把子技术,往往懈怠了思想教育,不仅曲解政策导向,也难领会发展的题中之义,所以他们的结论不予采信。
今后要办,就办咱家门口自己的黑客大会。