科客點(diǎn)評(píng)：敢做敢當(dāng)，支持大家發(fā)現(xiàn)問題，這種態(tài)度還不錯(cuò)！

　　10月24日，知名安全團(tuán)隊(duì)KEEN在上海舉辦GeekPwn大賽。在這場(chǎng)被業(yè)內(nèi)譽(yù)為“黑客奧運(yùn)會(huì)”的國(guó)際性智能軟硬件挑戰(zhàn)賽上，超過40款主流軟硬件產(chǎn)品成為選手攻破對(duì)象，移動(dòng)支付、O2O、智能家居等領(lǐng)域的安全問題成為今年的熱點(diǎn)。而作為中國(guó)互聯(lián)網(wǎng)安全企業(yè)代表的360，旗下奇酷手機(jī)也黑客輕易找出漏洞并破解。

　　隨后360官方立刻做出回應(yīng)，首先他們是很支持和重視這類性的破解活動(dòng)，對(duì)于拿360奇酷手機(jī)來做試驗(yàn)品，他們也很支持，因?yàn)檫@樣是可以有助于推動(dòng)360奇酷手機(jī)在安全方面的發(fā)展。

　　不過對(duì)于奇酷手機(jī)被黑客輕易破解的問題，他們則有著很充分的理由可以解釋。首先，他們認(rèn)為，這是世界上沒有絕對(duì)安全的手機(jī)，但一定有最安全的手機(jī)。這算是直接承認(rèn)360奇酷手機(jī)不是絕對(duì)安全的手機(jī)，但算是最安全的手機(jī)吧？同時(shí)，為力這證黑客破解硬件是很正常的事情，也巧妙地把特拉斯和蘋果這些知名硬件廠商曾遭黑客攻擊的事情拿來當(dāng)辯解理由。并指出，大賽中黑客flanker 使用破解的方法存在特定前提，而這個(gè)前提等同于用戶將手機(jī)送給黑客。

　　其次，在黑客挑戰(zhàn)360奇酷手機(jī)的指紋識(shí)別功能時(shí)，破解”方法是把一臺(tái)奇酷手機(jī)連接電腦，在手機(jī)上打開默認(rèn)關(guān)閉的“信任設(shè)備”功能，然后輸入正確的密碼或指紋解鎖手機(jī)，才能繞過手機(jī)的指紋驗(yàn)證。從這個(gè)演示來說，奇酷用戶必須把手機(jī)插在黑客電腦上，并且告訴對(duì)方解鎖密碼，然后還要修改手機(jī)的默認(rèn)設(shè)置，才能繞過手機(jī)的指紋識(shí)別，并且用戶的指紋信息并不會(huì)泄漏。

　　而對(duì)于現(xiàn)場(chǎng)演示的360奇酷手機(jī)的Root等漏洞，由于主辦方暫未提供具體的漏洞細(xì)節(jié)，目前他們還無法驗(yàn)證其有效性，奇酷手機(jī)將就此與相關(guān)人員積極溝通。

　　最后，360還表示，奇酷手機(jī)為每一位用戶準(zhǔn)備了全年最高賠付12萬的奇酷財(cái)產(chǎn)險(xiǎn)。即使用戶遭遇安全風(fēng)險(xiǎn)，也能最大程度挽回?fù)p失。而他們將繼續(xù)支持并獎(jiǎng)勵(lì)安全研究人員發(fā)現(xiàn)、提交并修復(fù)漏洞的舉措。關(guān)注科客網(wǎng)官方微信kekebat，獲取更多精彩資訊。（文/Vivian）

　　以下是360官方回應(yīng)內(nèi)容：