大疆举报黑客大赛，主办方怒斥：“没见过你这么傻逼的人” #骂人 #粗口 10月24日，上海GEE

pipixiau

2天前

资源

大疆举报黑客大赛，主办方怒斥：“没见过你这么傻逼的人” #骂人 #粗口 10月24日，上海GEEKCON安全极客大赛期间，组委会主席王琦针对大疆举报事件在现场怒斥：“我做了这么多年，我没见过你这么傻逼的人！” 据红客博主“开心鸭”同日发文，一家国内头部无人机厂商以“非法黑客教学、教唆破解”为由报警，参会人员和裁判被带走，活动一度暂停。 网络安全专家谭晓生表示，赛事不会公开漏洞细节，甚至没有点名被破解设备的厂商。他批评：“不解决问题本身，把发现问题的人解决成了不少企业的‘最佳实践’，真是悲哀！” 主办方当晚已发布上海站闭幕消息。 2月24日，据国内媒体报道，一名DIY爱好者用PS5游戏手柄控制自家大疆（DJI）Romo扫地机器人时，意外触发严重安全漏洞，导致全球约6700台该型号机器人遭未授权访问，可被查看实时摄像头画面、获取家庭2D楼层平面图，甚至定位设备位置。 发现该漏洞的是萨米·阿兹杜法尔（Sammy Azdoufal）。他向媒体表示，自己初衷只是觉得用PS5手柄控制新入手的大疆Romo很有趣，便用Claude Code软件逆向工程了机器人与大疆服务器的通信协议，自制了一款远程控制应用。 令人意外的是，这款应用连接服务器后出现权限失控，他仅提取了自家设备的私有令牌，便获得了全球约7000台Romo的响应。 The Verge记者现场见证了漏洞演示。9分钟内，阿兹杜法尔的电脑就记录了24个国家的6700台大疆设备，收集到10万余条设备消息，涵盖设备序列号、清...