北京2015年10月27日電 /美通社/ -- 上個周末，一場看似嚴肅的挑戰賽，卻被演繹成了一場鬧劇。10月24日，該劇在被喻為“黑客奧運會”的GeekPwn大會上熱鬧上演，而出道不久，目前風頭正盛的360奇酷手機被牽扯其中。同時被GeekPwn陸續攻破的還有蘋果的iOS 9.1、大疆無人機、小米4C、華為榮耀4A等智能產品。
在此次由騰訊贊助舉辦的黑客挑戰賽中，部分環節以360奇酷手機中提供的“指紋識別”功能為破解對象，“破解”方法是把一臺奇酷手機連接電腦，在手機上打開默認關閉的“信任設備”功能，然后輸入正確的密碼或指紋解鎖手機，才能繞過手機的指紋驗證。從這個演示來說，奇酷用戶必須把手機插在黑客電腦上，并且告訴對方解鎖密碼，然后還要修改手機的默認設置，才能繞過手機的指紋識別。由于這一做法并不嚴謹，就像主人事先將鑰匙交給小偷，然后讓小偷進屋后把鎖拆了，再說鎖不安全一樣充滿詭異。
同時鑒于騰訊和360以前早有恩怨，再過一周，是2010年3Q大戰5周年，因此許多網友認為，這應該是騰訊“雞蛋里挑骨頭”，意在打壓360手機。不過，看來360奇酷并不這么認為。
在360奇酷手機官微發布的《奇酷科技針對 “騰訊黑客大賽尋找360奇酷手機漏洞”聲明》中，大家驚奇地發現，一改3Q大戰時期360的針鋒相對、拔劍相向的硬性作派，有著濃烈360基因的360奇酷卻并沒有對此次挑戰現表現出任何仇視的成份。相反，對于騰訊能贊助此類活動，給予了充分肯定。在聲明中360奇酷表示：“支持騰訊這樣的互聯網巨頭重視、資助類似破解活動，即‘提供一個環境，讓安全研究人員幫助識別潛在的安全漏洞’，這有助于推進360奇酷手機在安全方面的發展。”而對于現場演示的360奇酷手機的Root等漏洞，由于主辦方暫未提供具體的漏洞細節，360奇酷認為：“還無法驗證其有效性，奇酷手機將就此與相關人員積極溝通。”同時對發現并提交漏洞的研究人員表示了感謝，因為這讓360手機“距較安全的手機更進一步。”
此聲明由于態度冷靜、客觀，并在第一時間對所找出的漏洞做出了積極回應，被業內稱為是最具業內良心的聲明，有網友調侃稱“大疆、小米、華為等此次被攻破的其他企業，聲明都不需要寫了，就拿360奇酷這份改改就好。”
實際上，除360奇酷手機外，此次被選中進行安全挑戰并被最終破解的國內手機還包括華為榮耀4A、小米4C。選手通過在兩款手機上安裝一個普通權限的app，利用本地提權漏洞獲取了系統的root權限，替換了手機的開機畫面。值得注意的是，開機畫面處于安卓系統的system只讀分區中，只有取得了較高權限后才有可能替換。
在所有被挑戰的手機中，360手機被破解的難度較大，而且是基于事先知道密碼的情況下，同時由于此次被挑戰的并非只有360手機一款機型，GeekPwn團隊是在騰訊的授意下特別針對360手機的說法并不確切。
為了驗證手機的安全性，給用戶一個放心的用機環境，實際上，360手機此前于10月22日發起了“72小時安全漏洞挑戰賽”， 鼓勵黑客人員積極參與挑戰賽，同時對發現并提交有價值漏洞的個人或組織予以重獎。至今為止，360已幫助微軟、谷歌、蘋果等國際巨頭修復了上百個高危漏洞，從2013年開始，360開始在國內率先為漏洞報告者提供現金獎勵，目前已發出數百萬元獎金，有力地保證了360用戶的安全。
對于此次挑戰結果，360董事長周鴻祎表示：這個世界沒有絕對安全的手機，但一定有較安全的手機。包括特斯拉、蘋果等知名硬件企業也曾遭到諸多黑客的破解。他同時表示，360手機會認真對待朋友們找出的所有漏洞，并會在第一時間進行修補，360手機無論是現在還是將來，都會是用戶手機較安全的手機。
關于此次GeekPwn大會上為什么會選中出道不久的360奇酷手機作為挑戰對象，一位不愿透露姓名的“黑客”指出“對于奇酷手機來說，有大量的黑客和手機圈同行，甚至還有一些巨頭公司都希望找出它的漏洞，主要原因是奇酷手機主打安全，產品知名度與影響力高，作為安全界人士也更愿意挑戰這樣的產品。這樣的破解也并非對360手機就是負面影響，反而是共筑安全的一個捷徑。”
根據此次360奇酷聲明和360此前舉辦的“72小時安全漏洞挑戰賽”來看，360奇酷顯然非常歡迎這種挑戰，因為對他們來說，這些黑客和同行事實上是360奇酷手機較好的安全測試員，就好像全球黑客都是微軟的安全測試員一樣。
