大疆舉報黑客大賽，主辦方怒斥：“沒見過你這麼傻逼的人” #罵人 #粗口 10月24日，上海GEE

pipixiau

2 天前

資源

大疆舉報黑客大賽，主辦方怒斥：“沒見過你這麼傻逼的人” #罵人 #粗口 10月24日，上海GEEKCON安全極客大賽期間，組委會主席王琦針對大疆舉報事件在現場怒斥：“我做了這麼多年，我沒見過你這麼傻逼的人！” 據紅客博主“開心鴨”同日發文，一家國內頭部無人機廠商以“非法黑客教學、教唆破解”為由報警，參會人員和裁判被帶走，活動一度暫停。 網絡安全專家譚曉生表示，賽事不會公開漏洞細節，甚至沒有點名被破解設備的廠商。他批評：“不解決問題本身，把發現問題的人解決成了不少企業的‘最佳實踐’，真是悲哀！” 主辦方當晚已發佈上海站閉幕消息。 2月24日，據國內媒體報道，一名DIY愛好者用PS5遊戲手柄控制自家大疆（DJI）Romo掃地機器人時，意外觸發嚴重安全漏洞，導致全球約6700臺該型號機器人遭未授權訪問，可被查看實時攝像頭畫面、獲取家庭2D樓層平面圖，甚至定位設備位置。 發現該漏洞的是薩米·阿茲杜法爾（Sammy Azdoufal）。他向媒體表示，自己初衷只是覺得用PS5手柄控制新入手的大疆Romo很有趣，便用Claude Code軟件逆向工程了機器人與大疆服務器的通信協議，自制了一款遠程控制應用。 令人意外的是，這款應用連接服務器後出現權限失控，他僅提取了自家設備的私有令牌，便獲得了全球約7000臺Romo的響應。 The Verge記者現場見證了漏洞演示。9分鐘內，阿茲杜法爾的電腦就記錄了24個國家的6700臺大疆設備，收集到10萬餘條設備消息，涵蓋設備序列號、清...