查看原文
其他

黑客连扫地“大妈”也不放过

波旁斯基 老斯基财经
2024-08-31



Yes或No之间,咱们别总选个Or出来。



前几天,在一个叫Def Con的黑客大会上,有人把咱们“扫地第一股”科沃斯(603486.SH),底裤给拽下半边来。


有两个专攻安全研究的哥们儿称,他们发现了科沃斯扫地机器人的漏洞,攻击者能黑进设备里:


利用扫地机的摄像头和麦克风监视用户。



Def Con黑客大会号称是黑客的“奥斯卡”,迄今也有小30年历史了,每年到了夏天,黑客圈儿群雄啸聚拉斯维加斯,阵仗整得挺大。


前两年,有个白帽黑客组织为了炫技,现场远程劫持一颗退役卫星,并利用它来播放电影助兴。


按理说,这帮能人天上飞的都能劫持,客厅里爬的应该不在话下。


这老哥儿俩声称,科沃斯的这个漏洞,不但能让扫地机器人被黑客远程控制,还能窃取到室内地图。


换句话说,一旦黑客得手,这些平时人畜无害,整天被困在角落里的扫地机:


秒变“间谍”机器人了。


而且这些机器人还守口如瓶,摄像头神不知鬼不觉被黑客打开了,都喊不出半点提示。



好家伙,下次再拍《碟中谍8》,不把这个梗加进去说不过去。


就拍阿汤哥智勇无双黑进系统,遥控扫地机器人,追着反派屁股后面跑。


这几年,大伙天天研究怎么防偷拍,怎么找针孔摄像头,一扭头才发现:


地上还趴着一个大宝贝儿在默默望着咱们。


斯基觉得,他们外国的黑客这么搞,咱们的科技公司也别示弱了:


干脆给科沃斯的机器人产品,全都装一遍360安全卫士全家桶。


到时候赛博斗法,魔法对轰,看看谁比谁手腕更硬。



自家的产品被当着全球黑客的面儿被“公开处刑”,脸上多少是有点挂不住的。


科沃斯除了赶紧出面表态会严防漏洞,还专门澄清,这属于是:


技术层面的问题。


两个黑客的这种玩儿法,不仅需要很多前提条件,还要有专业工具,这类隐患在日常生活中出现的概率很低。



这些话里头,大概包含了两层意思:


一个是,要真想黑进科沃斯的扫地机器人里,还是有点技术门槛的,手底下没点硬功夫还真不行。


另一个是,这类事儿不是吃饱了散心那么随意,大概率得计算投入产出比,说白了:


咱们又不算什么大人物,要监控你,够成本吗?


其实有媒体发现,已经有网友在社交平台上表达对科沃斯扫地机器人隐私泄露的担忧。


有网友家的科沃斯机器人,在没人操作的情况下,摄像头会自己升降;还有的机器人里头会传来陌生人的声音。


斯基觉得,科沃斯这个回应多少有点避重就轻了,产品技术漏洞这种事,有就是有,没有就是没有:


Yes或No之间,咱们别总选个Or出来。


斯基相信,绝大部分厂商不会冒天下之大不韪,恶意去侵犯用户的个人隐私。


但技术漏洞就摆在那里,技术研发团队人来人往,“能不能做”和“去不去做”其实是两件事。


黑客有没有这个技术,坏人有没有那份儿闲心,总不该是需要用户去赌的事情吧?


现在的问题是,你一个做扫地机器人的,本本分分把地扫干净就行了。


怎么就凭空漏了个技术后门?怎么就牵扯到了“间谍”的事儿里?


一些新能源车、家庭摄像头泄露隐私也就不多说了:


现在你这个浓眉大眼的扫地机,也把黑客往屋里引?


但科沃斯方面坚持认为,两个黑客指出的产品问题,不能叫做“漏洞”,应该算“行业共同面对的问题”:


大家其实都大差不差。


咱们不能总是在宣布胜利的时候,说自己“清场式”遥遥领先;被人指出问题了,就改口说什么:


行业的局限、发展的瓶颈。


不过,那两个“无序研究”的美国黑客也该庆幸,好在这个做扫地机器人的,只是在技术问题上狡辩了两句。


没有去指责他们搞技术打压、科技霸凌、算法勒索……


不然,光凭咱们正义网友的怒火,就够这两个黑客喝一壶的。



科沃斯2018年登陆资本市场,当时号称是“扫地机器人第一股”。


从2020年4月开始,科沃斯仅用一年多时间,股价从15块一口气涨超250块,翻了16倍,是如假包换的“扫地茅”。


时至今日,“扫地茅”市值大幅缩水,相较最高点时蒸发了8成以上,仅剩约213亿元市值。



别人担心会不会被偷窥,但被套牢的科沃斯股民们,可能还真没这些心思:


亏得裤衩都不剩了,还担心被偷窥吗?


市场这个样子,股价使不上劲儿也不能全怪企业,至少科沃斯对产品是下了功夫的。


比如去年底的时候,有个叫江苏省缺陷产品管理技术中心的机构,就专门发了一份关于扫地机器人的检测报告。


结果检测了市面上25款扫地机器人,有11款产品落马,偌大一个家用扫地赛道,仅有4成的良品率,问题大了去了。



结果随后就有媒体发现,本该是受检企业的科沃斯,自己以23万元价格,中标了这个检测项目。


再扭过头来,对包含科沃斯产品在内的25款产品,严把安全质量关口。



所以什么是高端商战啊?是黑客攻防吗?是技术对垒吗?都不是。


所谓高端商战,就是既当裁判又当运动员,自己去中标检测项目,再来抽检竞争对手产品。


所以科沃斯这次被一帮黑客点了名不要紧。


这帮黑客身在海外、无序参会、背景不详、立场难分。


仗着有把子技术,往往懈怠了思想教育,不仅曲解政策导向,也难领会发展的题中之义,所以他们的结论不予采信。


今后要办,就办咱家门口自己的黑客大会。



来源:老斯基财经(ID:laosijicj) 作者:波旁斯基
转载请注明来源及作者  侵权必究


不要把舆论世界拱手相让,这次我为央视叫好

带癌上班的年轻人,还能再“卷”一点吗?

继续滑动看下一个
老斯基财经
向上滑动看下一个

您可能也对以下帖子感兴趣

文章有问题?点此查看未经处理的缓存