北京2015年10月27日電 /美通社/ -- 上個周末，一場看似嚴肅的挑戰(zhàn)賽，卻被演繹成了一場鬧劇。10月24日，該劇在被喻為“黑客奧運會”的GeekPwn大會上熱鬧上演，而出道不久，目前風頭正盛的360奇酷手機被牽扯其中。同時被GeekPwn陸續(xù)攻破的還有蘋果的iOS 9.1、大疆無人機、小米4C、華為榮耀4A等智能產(chǎn)品。
在此次由騰訊贊助舉辦的黑客挑戰(zhàn)賽中，部分環(huán)節(jié)以360奇酷手機中提供的“指紋識別”功能為破解對象，“破解”方法是把一臺奇酷手機連接電腦，在手機上打開默認關(guān)閉的“信任設備”功能，然后輸入正確的密碼或指紋解鎖手機，才能繞過手機的指紋驗證。從這個演示來說，奇酷用戶必須把手機插在黑客電腦上，并且告訴對方解鎖密碼，然后還要修改手機的默認設置，才能繞過手機的指紋識別。由于這一做法并不嚴謹，就像主人事先將鑰匙交給小偷，然后讓小偷進屋后把鎖拆了，再說鎖不安全一樣充滿詭異。
同時鑒于騰訊和360以前早有恩怨，再過一周，是2010年3Q大戰(zhàn)5周年，因此許多網(wǎng)友認為，這應該是騰訊“雞蛋里挑骨頭”，意在打壓360手機。不過，看來360奇酷并不這么認為。
在360奇酷手機官微發(fā)布的《奇酷科技針對 “騰訊黑客大賽尋找360奇酷手機漏洞”聲明》中，大家驚奇地發(fā)現(xiàn)，一改3Q大戰(zhàn)時期360的針鋒相對、拔劍相向的硬性作派，有著濃烈360基因的360奇酷卻并沒有對此次挑戰(zhàn)現(xiàn)表現(xiàn)出任何仇視的成份。相反，對于騰訊能贊助此類活動，給予了充分肯定。在聲明中360奇酷表示：“支持騰訊這樣的互聯(lián)網(wǎng)巨頭重視、資助類似破解活動，即‘提供一個環(huán)境，讓安全研究人員幫助識別潛在的安全漏洞’，這有助于推進360奇酷手機在安全方面的發(fā)展。”而對于現(xiàn)場演示的360奇酷手機的Root等漏洞，由于主辦方暫未提供具體的漏洞細節(jié)，360奇酷認為：“還無法驗證其有效性，奇酷手機將就此與相關(guān)人員積極溝通。”同時對發(fā)現(xiàn)并提交漏洞的研究人員表示了感謝，因為這讓360手機“距較安全的手機更進一步。”
此聲明由于態(tài)度冷靜、客觀，并在第一時間對所找出的漏洞做出了積極回應，被業(yè)內(nèi)稱為是最具業(yè)內(nèi)良心的聲明，有網(wǎng)友調(diào)侃稱“大疆、小米、華為等此次被攻破的其他企業(yè)，聲明都不需要寫了，就拿360奇酷這份改改就好。”
實際上，除360奇酷手機外，此次被選中進行安全挑戰(zhàn)并被最終破解的國內(nèi)手機還包括華為榮耀4A、小米4C。選手通過在兩款手機上安裝一個普通權(quán)限的app，利用本地提權(quán)漏洞獲取了系統(tǒng)的root權(quán)限，替換了手機的開機畫面。值得注意的是，開機畫面處于安卓系統(tǒng)的system只讀分區(qū)中，只有取得了較高權(quán)限后才有可能替換。
在所有被挑戰(zhàn)的手機中，360手機被破解的難度較大，而且是基于事先知道密碼的情況下，同時由于此次被挑戰(zhàn)的并非只有360手機一款機型，GeekPwn團隊是在騰訊的授意下特別針對360手機的說法并不確切。
為了驗證手機的安全性，給用戶一個放心的用機環(huán)境，實際上，360手機此前于10月22日發(fā)起了“72小時安全漏洞挑戰(zhàn)賽”， 鼓勵黑客人員積極參與挑戰(zhàn)賽，同時對發(fā)現(xiàn)并提交有價值漏洞的個人或組織予以重獎。至今為止，360已幫助微軟、谷歌、蘋果等國際巨頭修復了上百個高危漏洞，從2013年開始，360開始在國內(nèi)率先為漏洞報告者提供現(xiàn)金獎勵，目前已發(fā)出數(shù)百萬元獎金，有力地保證了360用戶的安全。
對于此次挑戰(zhàn)結(jié)果，360董事長周鴻祎表示：這個世界沒有絕對安全的手機，但一定有較安全的手機。包括特斯拉、蘋果等知名硬件企業(yè)也曾遭到諸多黑客的破解。他同時表示，360手機會認真對待朋友們找出的所有漏洞，并會在第一時間進行修補，360手機無論是現(xiàn)在還是將來，都會是用戶手機較安全的手機。
關(guān)于此次GeekPwn大會上為什么會選中出道不久的360奇酷手機作為挑戰(zhàn)對象，一位不愿透露姓名的“黑客”指出“對于奇酷手機來說，有大量的黑客和手機圈同行，甚至還有一些巨頭公司都希望找出它的漏洞，主要原因是奇酷手機主打安全，產(chǎn)品知名度與影響力高，作為安全界人士也更愿意挑戰(zhàn)這樣的產(chǎn)品。這樣的破解也并非對360手機就是負面影響，反而是共筑安全的一個捷徑。”
根據(jù)此次360奇酷聲明和360此前舉辦的“72小時安全漏洞挑戰(zhàn)賽”來看，360奇酷顯然非常歡迎這種挑戰(zhàn)，因為對他們來說，這些黑客和同行事實上是360奇酷手機較好的安全測試員，就好像全球黑客都是微軟的安全測試員一樣。
