这个周末，安全圈集体炸了锅。不是因为出了什么新漏洞，而是因为一通报警电话。
10月24日，正在上海举办的顶尖黑客赛事GeekCon进行到一半，被国内某头部无人机厂商报警打断——理由是活动"非法黑客教学、教唆破解"，多名参赛选手和裁判被警方带走配合调查，赛程一度中断。微博知乎
而这家"无人机大厂"，全网都猜是大疆。
先说清楚：目前没人官方点名
截至发稿，主办方和警方都没有公开报警企业的名字，涉事厂商并未被点名。大疆方面也未见回应。微博
“大疆"这个指向，来自网友拼图：争议源头是网络安全专家谭晓生的一张朋友圈截图，他写的是"某被破解的市场占有率特高的无人机厂商，竟然报案称我们在教唆别人破解无人机”。知乎
科技评论人阑夕转发相关微博时直接点名大疆，还补了一句"大疆的作风一直如此"。再加上"消费级无人机全球份额遥遥领先、长年维持70%+"这个定语，吃瓜群众心里都有了答案。但要强调：这仍是推测，不是实锤。知乎微博
被报警的也不是什么野鸡局。GeekCon办了很多年，北京、上海、澳门、新加坡、拉斯维加斯都落地过，历史上公开攻破过苹果、特斯拉、安卓。而这次涉事的赛题，据现场网友透露叫"失控的无人机"：先用GPS欺骗把无人机的定位锁死，再利用未知漏洞劫持飞控。微博微博
赛题是"破解无人机"，无人机厂商报警——听起来似乎情有可原？但整个安全圈直接出离愤怒了。
行业为什么炸锅
GeekCon组委会主席王琦在现场直接怒了，一句"我做了这么多年，我没见过你这么傻x的人"，一句"这些人发现漏洞是为谁？"。知乎微博
翻译一下：白帽子在赛事上破解你的产品，不是教人作恶。按行业惯例，这类赛事不披露漏洞细节，甚至不点名被破解设备的厂商，本质是提前给厂商递警报、逼你修复。苹果、特斯拉年年被当众破解，人家的产品反而越修越结实。知乎
报警等于把锅砸了。最早爆料的博主"开心鸭"说得直白：经此一遭，以后这家厂商大概率收不到技术人员报告的漏洞了——漏洞要么流向黑市报价单，要么发现了也没人说，等黑产灰产先用上，损害的就是真实用户。微博
漏洞不会因为演示被叫停而消失，它只会从台面上转入地下。链条末端买单的，恰恰是花真金白银买无人机的普通人。
那大疆用户该慌吗
10月25日，GeekCon上海站照常闭幕，闭幕式上还公开演示了"隔空劫持无人机""一条链接控制头部App"等成果——赛事没有被一通报警杀死。IT之家
对普通大疆用户，三条实在建议：
第一，别急着恐慌出设备。能被破解≠很危险，任何厂商的产品都有漏洞，关键看厂商发现漏洞之后的修复态度和速度。
第二，认真更新固件。GPS欺骗、飞控劫持这类攻击面是真实存在的，固件更新是普通人手里唯一免费的安全防线，别嫌弹窗烦就一路点"稍后"。
第三，等大疆开口。报警的到底是不是大疆、流程是否合规，得等官方回应才算数。在那之前，"网传"就只是网传，不建议把推测当实锤提前开骂，也别信"大疆无人机都不安全"这种一句话结论。
最后说两句
不管这事最终怎么收场，教训已经写在那了：报警能让一场演示停下来，但停不掉安全问题本身。对一家把无人机卖到全球千家万户的公司来说，漏洞在明处被指出来，永远比在暗处被利用便宜。
现在球在大疆脚下。是出来把话说清楚，还是继续沉默，全网都盯着。
