黑客連掃地“大媽”也不放過_風聞

Yes或No之間，咱們別總選個Or出來。

作者： 魔鬼斯基 微信公眾號：老斯基財經

前幾天，在一個叫Def Con的黑客大會上，有人把咱們“掃地第一股”科沃斯（603486.SH），底褲給拽下半邊來。

有兩個專攻安全研究的哥們兒稱，他們發現了科沃斯掃地機器人的漏洞，攻擊者能黑進設備裏：

利用掃地機的攝像頭和麥克風監視用户。

Def Con黑客大會號稱是黑客的“奧斯卡”，迄今也有小30年曆史了，每年到了夏天，黑客圈兒羣雄嘯聚拉斯維加斯，陣仗整得挺大。

前兩年，有個白帽黑客組織為了炫技，現場遠程劫持一顆退役衞星，並利用它來播放電影助興。

按理説，這幫能人天上飛的都能劫持，客廳裏爬的應該不在話下。

這老哥兒倆聲稱，科沃斯的這個漏洞，不但能讓掃地機器人被黑客遠程控制，還能竊取到室內地圖。

換句話説，一旦黑客得手，這些平時人畜無害，整天被困在角落裏的掃地機：

秒變“間諜”機器人了。

而且這些機器人還守口如瓶，攝像頭神不知鬼不覺被黑客打開了，都喊不出半點提示。

好傢伙，下次再拍《碟中諜8》，不把這個梗加進去説不過去。

就拍阿湯哥智勇無雙黑進系統，遙控掃地機器人，追着反派屁股後面跑。

這幾年，大夥天天研究怎麼防偷拍，怎麼找針孔攝像頭，一扭頭才發現：

地上還趴着一個大寶貝兒在默默望着咱們。

斯基覺得，他們外國的黑客這麼搞，咱們的科技公司也別示弱了：

乾脆給科沃斯的機器人產品，全都裝一遍360安全衞士全家桶。

到時候賽博鬥法，魔法對轟，看看誰比誰手腕更硬。

自家的產品被當着全球黑客的面兒被“公開處刑”，臉上多少是有點掛不住的。

科沃斯除了趕緊出面表態會嚴防漏洞，還專門澄清，這屬於是：

技術層面的問題。

兩個黑客的這種玩兒法，不僅需要很多前提條件，還要有專業工具，這類隱患在日常生活中出現的概率很低。

這些話裏頭，大概包含了兩層意思：

一個是，要真想黑進科沃斯的掃地機器人裏，還是有點技術門檻的，手底下沒點硬功夫還真不行。

另一個是，這類事兒不是吃飽了散心那麼隨意，大概率得計算投入產出比，説白了：

咱們又不算什麼大人物，要監控你，夠成本嗎？

其實有媒體發現，已經有網友在社交平台上表達對科沃斯掃地機器人隱私泄露的擔憂。

有網友家的科沃斯機器人，在沒人操作的情況下，攝像頭會自己升降；還有的機器人裏頭會傳來陌生人的聲音。

斯基覺得，科沃斯這個回應多少有點避重就輕了，產品技術漏洞這種事，有就是有，沒有就是沒有：

Yes或No之間，咱們別總選個Or出來。

斯基相信，絕大部分廠商不會冒天下之大不韙，惡意去侵犯用户的個人隱私。

但技術漏洞就擺在那裏，技術研發團隊人來人往，“能不能做”和“去不去做”其實是兩件事。

黑客有沒有這個技術，壞人有沒有那份兒閒心，總不該是需要用户去賭的事情吧？

現在的問題是，你一個做掃地機器人的，本本分分把地掃乾淨就行了。

怎麼就憑空漏了個技術後門？怎麼就牽扯到了“間諜”的事兒裏？

一些新能源車、家庭攝像頭泄露隱私也就不多説了：

現在你這個濃眉大眼的掃地機，也把黑客往屋裏引？

但科沃斯方面堅持認為，兩個黑客指出的產品問題，不能叫做“漏洞”，應該算“行業共同面對的問題”：

大家其實都大差不差。

咱們不能總是在宣佈勝利的時候，説自己“清場式”遙遙領先；被人指出問題了，就改口説什麼：

行業的侷限、發展的瓶頸。

不過，那兩個“無序研究”的美國黑客也該慶幸，好在這個做掃地機器人的，只是在技術問題上狡辯了兩句。

沒有去指責他們搞技術打壓、科技霸凌、算法勒索……

不然，光憑咱們正義網友的怒火，就夠這兩個黑客喝一壺的。

科沃斯2018年登陸資本市場，當時號稱是“掃地機器人第一股”。

從2020年4月開始，科沃斯僅用一年多時間，股價從15塊一口氣漲超250塊，翻了16倍，是如假包換的“掃地茅”。

時至今日，“掃地茅”市值大幅縮水，相較最高點時蒸發了8成以上，僅剩約213億元市值。

別人擔心會不會被偷窺，但被套牢的科沃斯股民們，可能還真沒這些心思：

虧得褲衩都不剩了，還擔心被偷窺嗎？

市場這個樣子，股價使不上勁兒也不能全怪企業，至少科沃斯對產品是下了功夫的。

比如去年底的時候，有個叫江蘇省缺陷產品管理技術中心的機構，就專門發了一份關於掃地機器人的檢測報告。

結果檢測了市面上25款掃地機器人，有11款產品落馬，偌大一個家用掃地賽道，僅有4成的良品率，問題大了去了。

結果隨後就有媒體發現，本該是受檢企業的科沃斯，自己以23萬元價格，中標了這個檢測項目。

再扭過頭來，對包含科沃斯產品在內的25款產品，嚴把安全質量關口。

猛獁視頻，贊3所以什麼是高端商戰啊？是黑客攻防嗎？是技術對壘嗎？都不是。

所謂高端商戰，就是既當裁判又當運動員，自己去中標檢測項目，再來抽檢競爭對手產品。

所以科沃斯這次被一幫黑客點了名不要緊。

這幫黑客身在海外、無序參會、背景不詳、立場難分。

仗着有把子技術，往往懈怠了思想教育，不僅曲解政策導向，也難領會發展的題中之義，所以他們的結論不予採信。

今後要辦，就辦咱家門口自己的黑客大會。

來源：老斯基財經（ID：laosijicj） 作者：魔鬼斯基