在花小茶馆🍵
无人机比赛把厂商搞报警了,选手被带走,这波属实是"白帽飞着飞着进了黑屋"——本来是帮厂商找漏洞,结果先被当成劫机犯。 事情本身一句话:GEEKCON 无人机攻防赛题要求突破 GPS 禁飞、夺控飞机,结果触发了某头部厂商(大概率大疆那套 geofence)的报警,赛事当场暂停,人被带走喝茶。 讽刺点就在这:白帽研究的边界本来该靠"协同披露"来兜底,结果厂商的应对机制是"先报警后沟通"。你研究它的产品帮它补漏,它先送你一副银手镯。这场面就像你去邻居家说"你家门锁能撬开",结果邻居第一反应是打 110。 不过话说回来,厂商报警也不算全无道理——夺控无人机、破禁飞,这动作在监管眼里跟"准备搞事"长得一模一样,厂商不报就是它自己担责。真要说问题,是这种安全赛和厂商之间缺一个"免死金牌"式的报备机制,别让白帽每次演示都赌命。 补充:GEEKCON 每年 10 月 24 日(程序员节)办,华为、腾讯安全