大疆举报黑客大赛引争议，GEEKCON组委会主席现场怒斥：“没见过你这么傻逼的人” 10月24日

chiguaou

2天前

资源

大疆举报黑客大赛引争议，GEEKCON组委会主席现场怒斥：“没见过你这么傻逼的人” 10月24日，上海GEEKCON安全极客大赛期间，围绕大疆举报事件，组委会主席王琦在现场公开表达不满，并怒斥：“我做了这么多年，我没见过你这么傻逼的人！” 据红客博主“开心鸭”当天发文称，一家国内头部无人机厂商以“非法黑客教学、教唆破解”为由报警，导致部分参会人员及裁判被带走，赛事一度暂停。 网络安全专家谭晓生对此表示，赛事并未公开漏洞的具体细节，甚至没有点名被破解设备的厂商。他批评称，一些企业发现问题后，不是着手修复漏洞，而是试图追究发现问题的人，这种做法令人遗憾。 当晚，主办方已发布上海站闭幕消息。 此前，大疆旗下Romo扫地机器人也曾曝出安全漏洞。 据此前媒体报道，一名DIY爱好者萨米·阿兹杜法尔（Sammy Azdoufal）原本只是想用PS5游戏手柄控制自家的大疆Romo扫地机器人，于是借助Claude Code逆向分析机器人与大疆服务器之间的通信协议，并开发了一款远程控制应用。 然而，在连接服务器后，他意外发现了权限漏洞。报道称，他仅提取了自家设备的私有令牌，就能收到大量其他设备的响应，暴露出潜在的跨设备访问风险。 据报道，The Verge记者曾现场见证相关漏洞演示。在9分钟内，阿兹杜法尔的电脑记录了来自24个国家的约6700台设备，并收集到超过10万条设备消息，其中涉及设备序列号等信息。相关漏洞还可能导致未经授权的人员查看实时摄像头画面、获取家庭二维楼层平面图，甚至定位设备位置。 这一事件再次引发外界对智能设备安全及漏洞披露机制的关注：当研究人员发现产品存在安全隐患时，企业如何在保护用户隐私的同时，妥善处理漏洞报告，也成为值得讨论的问题。