２６日記者獲悉，剛剛在上海結束的網絡安全比賽“極棒２０１５嘉年華”中，參賽選手們攻破了４０余款主流軟硬件產品，其中既包括像大疆無人機、華為、小米、奇酷手機及路由器等智能硬件，也包括拉卡拉、銀聯(lián)支付系統(tǒng)、多款Ｏ２Ｏ應用等常見軟件。比賽主辦方表示，所有參賽選手發(fā)現的漏洞將提交給廠商，幫助廠商打造更安全的產品。

“極棒”是ＧｅｅｋＰｗｎ的音譯，“Ｐｗｎ”是極客常用語，指找到了產品漏洞。在比賽的一開始，一名參賽選手就在沒有遙控器的情況下，實現了遠程控制大疆無人機。

隨后，十余名安全極客陸續(xù)攻破了３６０、小米、聯(lián)想、Ｄ－ｌｉｎｋ、ＴＰ－ｌｉｎｋ等十余款路由器，利用未知漏洞，獲取了智能路由器的系統(tǒng)權限。

對此，比賽主辦方、安全團隊ｋｅｅｎ負責人王琦介紹，“雖然攻破路由器看起來不那么酷，但這不僅難度大，而且危害大，因為任何通過這個路由器上網的信息都可以被截取，賬號、密碼、聊天記錄、文件都可以在毫不知情的情況下泄密。”

現在還有不少人在用智能攝像頭作為家里或辦公場所的防盜系統(tǒng)。在比賽現場，一組參賽選手一次性攻破了７臺不同品牌的智能攝像頭，原本防盜的利器竟變身為竊取隱私的強盜。

對老百姓來說，最受關注的還是移動支付領域的漏洞。記者在現場看到，有選手攻破了拉卡拉收款寶ＰＯＳ機，只要在被攻破的ＰＯＳ機上刷過卡、輸過密碼，極客就可以轉走卡內的全部余額，同樣被攻破的還有盒子支付ＰＯＳ機。

更讓觀眾吃驚的還包括很多互聯(lián)網金融ＡＰＰ。例如，有選手攻破了銀聯(lián)賬戶交易系統(tǒng)，這樣很容易就能盜刷用戶的銀行卡；有選手在用支付寶給“嘟嘟美甲”充值時，只需要支付１分錢，就能完成任意金額充值……

對于這些漏洞的處理，王琦告訴記者，“肯定會最早告訴廠商，而且在廠商修補好漏洞前，我們是不會對外公布漏洞細節(jié)。即使是以后公布，也是為了其他廠商能夠借鑒教訓，不要犯同樣的錯誤。”

雖然有點像玩“大家來找茬”，但這場安全比賽也得到了各大廠商的支持和認同。其中，支付寶官方表示，“安全面前誰也無法獨善其身，行業(yè)同仁與商戶是個整體．支付寶已第一時間聯(lián)系該美甲ＡＰＰ，并愿意為其緊急修復提供幫助”；奇酷手機官方也表示，“提供一個環(huán)境，讓安全研究人員幫助識別潛在的安全漏洞，這有助于推進３６０奇酷手機在安全方面的發(fā)展”；拉卡拉官方則表示，對于暴露的漏洞，“目前已經完成系統(tǒng)升級”，“我們歡迎來自各方的挑戰(zhàn)和專業(yè)建議，共建系統(tǒng)安全”。