10 月 25 日消息,被喻为“黑客奥运会”的 GeekPwn 大会昨日在上海举办,包括大疆无人机、小米手机、华为手机、智能摄像头、拉卡拉收款宝 POS 机以及主打安全功能的 360 奇酷手机均被先后破解。之后,被网友戏称打脸最重的 360 奇酷科技官方微博发表声明,对奇酷手机被破解一事进行公开回应。
360 表示,奇酷手机被黑客破解,将有助于其在安全方面的发展,并强调,世界上没有绝对安全的手机,包括苹果、特斯拉等知名硬件企业都曾遭到诸多黑客的破解。
360 表示,对于现场演示的 360 奇酷手机的 Root 等漏洞,由于主办方暂未提供具体的漏洞细节,目前其还无法验证其有效性,奇酷手机将就此与相关人员积极沟通,并承诺,奇酷手机每月将更新一次安全补丁。
补充:在 360 奇酷手机声明发布不久,周鸿祎及奇酷科技总裁李旺也对此事进行回应,李旺表示:“360 奇酷手机被视为最不可能破解的手机,而被选为破解对象,这一点我们感到很骄傲。虽然因为举办方一些方法上的‘不当’操作,使得结果的可信度下降。但我们还是认为腾讯对民众安全意识的唤醒很有意义。”之后周鸿祎转发并评论称:“感谢腾讯,有这么多眼睛盯着才能做出最安全的手机,供货短缺,买到手机应该费了不少劲。”
以下是 360 奇酷科技声明全文:
10 月 24 日,由腾讯赞助举办的黑客破解挑战赛上,部分环节以 360 奇酷手机作为破解对象,我们支持腾讯这样的互联网巨头重视、资助类似破解活动,即“提供一个环境,让安全研究人员帮助识别潜在的安全漏洞”,这有助于推进 360 奇酷手机在安全方面的发展。
这个世界没有绝对安全的手机,但一定有最安全的手机。包括特斯拉、苹果等知名硬件企业也曾遭到诸多黑客的破解,针对破解大赛具体细节,360 奇酷手机声明如下:
1:活动中,360 奇酷手机“指纹识别功能”成为挑战对象,“破解”方法是把一台奇酷手机连接电脑,在手机上打开默认关闭的“信任设备”功能,然后输入正确的密码或指纹解锁手机,才能绕过手机的指纹验证。从这个演示来说,奇酷用户必须把手机插在黑客电脑上,并且告诉对方解锁密码,然后还要修改手机的默认设置,才能绕过手机的指纹识别,并且用户的指纹信息并不会泄漏。打个形象的比喻,这种“破解”就像是主人需要先把家里钥匙交给小偷,小偷进屋后把锁拆了,然后再说锁不安全。对于现场演示的 360 奇酷手机的 Root 等漏洞,由于主办方暂未提供具体的漏洞细节,目前我们还无法验证其有效性,奇酷手机将就此与相关人员积极沟通。
2、360 奇酷手机承诺每月更新一次安全补丁,是中国唯一一部与 Google 同步更新安全补丁的手机。我们非常重视手机和用户的安全,希望与更多安全研究人员共同合作,以负责任的态度验证、重现、应对和修复报告中的漏洞。感谢所有能帮助我们发现并提交漏洞的研究人员,让我们距“最安全的手机”更进一步。
3、360 奇酷手机于 10 月 22 日发起的“72 小时安全漏洞挑战赛”目前正在进行中,对发现并提交有价值漏洞的个人或组织予以重奖,我们鼓励黑客人员积极参与挑战赛,同样有机会获得大奖。任何产品都存在漏洞,重要的是及时发现和修复,360 帮助微软、谷歌、苹果等国际巨头修复了上百个高危漏洞,从 2013 年开始,360 在国内率先为漏洞报告者提供现金奖励,目前已发出数百万元奖金,有力保障了 360 用户的安全。
4、360 奇酷手机为每一位用户准备了全年最高赔付 12 万的奇酷财产险。即使用户遭遇安全风险,也能最大程度挽回损失。我们将继续支持并奖励安全研究人员发现、提交并修复漏洞的举措。这世界没有天衣无缝的产品,但是有对用户安全负责任的企业。
- 蜜度索骥:以跨模态检索技术助力“企宣”向上生长
- 英伟达涉嫌违反反垄断法 市场监管总局依法决定立案调查
- 上海敲定5G-A发展目标:到2026年发展500万用户,建设3.2万个3CC基站
- 中国电信注资10亿成立天通卫星科技公司,将推动卫星通信手机向3000元下探
- 上汽今年销量或会被比亚迪反超,痛失18年“中国车企销量冠军”
- 英特尔CEO基辛格名为退休,实为被董事会赶下台?
- 华为申请多枚鸿蒙办公商标,涉及办公用品等多个领域
- “数智化”登顶《咬文嚼字》十大流行语,数智技术应用深入人心
- IDC预计:2028年AI基础设施支出将超1000亿美元
- 韩系动力电池装机量下挫,三大厂商市占率降至17.2%,落后宁王比亚迪
- 全球折叠屏手机霸主,Q3份额大跌21%,拖累行业整体下滑1%
免责声明:本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿,凡在本网站出现的信息,均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性,但不保证有关资料的准确性及可靠性,读者在使用前请进一步核实,并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏,概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时,应及时向本网站提出书面权利通知或不实情况说明,并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后,将会依法尽快联系相关文章源头核实,沟通删除相关内容或断开相关链接。