北京2015年10月27日电 /美通社/ -- 10月24日,由腾讯赞助、被喻为“黑客奥运会”的GeekPwn大会在上海拉开序幕,包括大疆无人机、360奇酷手机、小米4C、华为荣耀4A、智能摄像头、拉卡拉收款宝POS机等在内诸多智能产品被陆续攻破。随后,360奇酷官方第一时间发表了《奇酷科技针对“腾讯黑客大赛寻找360奇酷手机漏洞”的声明》,许多网友认为,腾讯和360之间的 PK 大战又要开始了。
360奇酷官方解读360手机致腾讯的声明
网友的猜测其实并非毫无道理,由于在此次挑战赛中,GeekPwn团队采取了一种值得商榷的作法来绕过了360手机指纹识别功能成功进入手机桌面,被业内誉为“最奇葩的破解”,同时鉴于腾讯和360素有嫌隙,因此,被认为此举是特别针对360奇酷手机的说法似乎也顺理成章。目前更为敏感的是,距离3Q大战5周年仅有几天的时间了。
360奇酷官方解读360手机致腾讯的声明
在此次挑战中,GeekPwn团队采取的绕过360手机指纹识别功能的方法为:将一台360奇酷手机连接电脑,在手机上打开默认关闭的“信任设备”功能,然后输入正确的密码或指纹解锁手机,从而绕过手机的指纹验证。从这个演示上来说,奇酷用户必须把手机插在黑客电脑上,并且告诉对方解锁密码,然后还要修改手机的默认设置,才能绕过手机的指纹识别。这种做法的本质其实就像是主人事先将钥匙交给小偷,然后让小偷进屋后把锁拆了,再说锁不安全一样荒唐。
不过,事情的重点并不在此,而在于360奇酷随后发表的《奇酷科技针对“腾讯黑客大赛寻找360奇酷手机漏洞”的声明》和隐藏在其背后的启示上。在声明中,360奇酷用业内没有预料到的诚恳态度,对腾讯赞助GeekPwn大会给予了充分肯定,同时对找出360手机漏洞的研究人员表示了感谢。360奇酷表示:“支持腾讯这样的互联网巨头重视、资助类似破解活动,即‘提供一个环境,让安全研究人员帮助识别潜在的安全漏洞’,这有助于推进360奇酷手机在安全方面的发展。”“感谢发现并提交漏洞的研究人员,因为这让360手机‘距最安全的手机’更进一步。”
那么,通过这一声明, 人们究竟 感受到了什么呢?
首先360奇酷是一家有责任心的公司,在同时被破解的三家(奇酷、小米、荣耀)手机产品中,360手机是目前唯一一家就此事做出响应的公司,小米和华为作为手机界颇具影响力的企业,至今并未就此事做出任何答复。而在演示中 大家 看到,GeekPwn大会破解小米4C、华为荣耀4A的难度远低于360奇酷手机,仅用一款普通权限的app,就利用本地提权漏洞获取了系统的root权限,替换了手机的开机画面。值得注意的是,开机画面处于安卓系统的system只读分区中,只有取得了最高权限后才有可能替换。
其次360奇酷对手机的安全性确实非常重视,360是一家专注于安全领域的公司,其推出的360奇酷手机具有浓烈的家族基因,被业内誉为是当前最安全的手机。此次挑战,虽然在破解方法存在一定的投机成份,但360奇酷手机并没有纠缠于此,给自己想方设法推卸责任,并对赞助方腾讯和GeekPwn团队表现出了由衷的诚意。因为对360奇酷来说:这个世界没有绝对安全的手机,但一定有最安全的手机。所有黑客及其相关团队的努力,都能够促使360奇酷手机向最安全的目标更进一步,切实给用户提供一款可能够放心使用的产品。
据eMarketer数据分析表明,2014到2018年间,中国将新增1.77亿智能手机用户,使得智能手机用户在人口中的比例从36.3%增长至49.1%。智能手机的使用者增多,同时也会拉动移动支付的普及率大幅度提升。
这意味着,未来手机的安全状况越发重要。手机存在的任何漏洞,都有可能对用户财产造成严重危害,正是鉴于此,360手机在提供了诸多安全措施的同时,为每一位用户准备了全年最高赔付12万的奇酷财产险。即使用户遭遇安全风险,也能最大程度挽回损失。