Yes或No之间,咱们别总选个Or出来。


前几天,在一个叫Def Con的黑客大会上,有人把咱们“扫地第一股”科沃斯(603486.SH),底裤给拽下半边来。

有两个专攻安全研究的哥们儿称,他们发现了科沃斯扫地机器人的漏洞,攻击者能黑进设备里:

利用扫地机的摄像头和麦克风监视用户。

Def Con黑客大会号称是黑客的“奥斯卡”,迄今也有小30年历史了,每年到了夏天,黑客圈儿群雄啸聚拉斯维加斯,阵仗整得挺大。

前两年,有个白帽黑客组织为了炫技,现场远程劫持一颗退役卫星,并利用它来播放电影助兴。

按理说,这帮能人天上飞的都能劫持,客厅里爬的应该不在话下。

这老哥儿俩声称,科沃斯的这个漏洞,不但能让扫地机器人被黑客远程控制,还能窃取到室内地图。

换句话说,一旦黑客得手,这些平时人畜无害,整天被困在角落里的扫地机:

秒变“间谍”机器人了。

而且这些机器人还守口如瓶,摄像头神不知鬼不觉被黑客打开了,都喊不出半点提示。

好家伙,下次再拍《碟中谍8》,不把这个梗加进去说不过去。

就拍阿汤哥智勇无双黑进系统,遥控扫地机器人,追着反派屁股后面跑。

这几年,大伙天天研究怎么防偷拍,怎么找针孔摄像头,一扭头才发现:

地上还趴着一个大宝贝儿在默默望着咱们。

斯基觉得,他们外国的黑客这么搞,咱们的科技公司也别示弱了:

干脆给科沃斯的机器人产品,全都装一遍360安全卫士全家桶。

到时候赛博斗法,魔法对轰,看看谁比谁手腕更硬。

自家的产品被当着全球黑客的面儿被“公开处刑”,脸上多少是有点挂不住的。

科沃斯除了赶紧出面表态会严防漏洞,还专门澄清,这属于是:

技术层面的问题。

两个黑客的这种玩儿法,不仅需要很多前提条件,还要有专业工具,这类隐患在日常生活中出现的概率很低。

这些话里头,大概包含了两层意思:

一个是,要真想黑进科沃斯的扫地机器人里,还是有点技术门槛的,手底下没点硬功夫还真不行。

另一个是,这类事儿不是吃饱了散心那么随意,大概率得计算投入产出比,说白了:

咱们又不算什么大人物,要监控你,够成本吗?

其实有媒体发现,已经有网友在社交平台上表达对科沃斯扫地机器人隐私泄露的担忧。

有网友家的科沃斯机器人,在没人操作的情况下,摄像头会自己升降;还有的机器人里头会传来陌生人的声音。

斯基觉得,科沃斯这个回应多少有点避重就轻了,产品技术漏洞这种事,有就是有,没有就是没有:

Yes或No之间,咱们别总选个Or出来。

斯基相信,绝大部分厂商不会冒天下之大不韪,恶意去侵犯用户的个人隐私。

但技术漏洞就摆在那里,技术研发团队人来人往,“能不能做”和“去不去做”其实是两件事。

黑客有没有这个技术,坏人有没有那份儿闲心,总不该是需要用户去赌的事情吧?

现在的问题是,你一个做扫地机器人的,本本分分把地扫干净就行了。

怎么就凭空漏了个技术后门?怎么就牵扯到了“间谍”的事儿里?

一些新能源车、家庭摄像头泄露隐私也就不多说了:

现在你这个浓眉大眼的扫地机,也把黑客往屋里引?

但科沃斯方面坚持认为,两个黑客指出的产品问题,不能叫做“漏洞”,应该算“行业共同面对的问题”:

大家其实都大差不差。

咱们不能总是在宣布胜利的时候,说自己“清场式”;被人指出问题了,就改口说什么:

行业的局限、发展的瓶颈。

不过,那两个“无序研究”的美国黑客也该庆幸,好在这个做扫地机器人的,只是在技术问题上狡辩了两句。

没有去指责他们搞技术打压、科技霸凌、算法勒索……

不然,光凭咱们正义网友的怒火,就够这两个黑客喝一壶的。

科沃斯2018年登陆资本市场,当时号称是“扫地机器人第一股”。

从2020年4月开始,科沃斯仅用一年多时间,股价从15块一口气涨超250块,翻了16倍,是如假包换的“扫地茅”。

时至今日,“扫地茅”市值大幅缩水,相较最高点时蒸发了8成以上,仅剩约213亿元市值。

别人担心会不会被偷窥,但被套牢的科沃斯股民们,可能还真没这些心思:

亏得裤衩都不剩了,还担心被偷窥吗?

市场这个样子,股价使不上劲儿也不能全怪企业,至少科沃斯对产品是下了功夫的。

比如去年底的时候,有个叫江苏省缺陷产品管理技术中心的机构,就专门发了一份关于扫地机器人的检测报告。

结果检测了市面上25款扫地机器人,有11款产品落马,偌大一个家用扫地赛道,仅有4成的良品率,问题大了去了。

结果随后就有媒体发现,本该是受检企业的科沃斯,自己以23万元价格,中标了这个检测项目。

再扭过头来,对包含科沃斯产品在内的25款产品,严把安全质量关口。

所以什么是高端商战啊?是黑客攻防吗?是技术对垒吗?都不是。

所谓高端商战,就是既当裁判又当运动员,自己去中标检测项目,再来抽检竞争对手产品。

所以科沃斯这次被一帮黑客点了名不要紧。

这帮黑客身在海外、无序参会、背景不详、立场难分。

仗着有把子技术,往往懈怠了思想教育,不仅曲解政策导向,也难领会发展的题中之义,所以他们的结论不予采信。

今后要办,就办咱家门口自己的黑客大会。

来源:老斯基财经(ID:laosijicj) 作者:波旁斯基 转载请注明来源及作者  侵权必究

不要把舆论世界拱手相让,这次我为央视叫好

带癌上班的年轻人,还能再“卷”一点吗?


追加内容

本文作者可以追加内容哦 !