科沃斯严重安全隐患问题之后,需要认真查询问题源头、整改产品质量、杜绝问题隐患,才能重建企业护城河。
@科技新知 原创
作者丨余寐 编辑丨赛柯
智能家居的普及让万物互联时代变得愈发具象,打通了科技与人类生活的最后一道屏障。因此,产品安全与数据保护,无疑是人类让渡自身隐私——尤其是在家,这个最隐蔽角落的底线。
而近日,一件令人细思极恐的事发生了。在Def Con黑客大会上,家庭服务机器人品牌科沃斯被点名了。两位研究人员测试科沃斯旗下扫地机器人等多款产品,发现存在严重的安全漏洞:
他们可以通过蓝牙轻松入侵并远程控制用户设备,并访问操作系统中的摄像头、麦克风等功能。
也就是说,扫地机器人可以成为一个近乎于“间谍”的存在。
8月13日,科沃斯方面作出回应,称实现上述攻击需要很多特殊的前提条件,且这些攻击方式仅对单台设备有效,不具备可复制性,因此在日常生活中发生攻击事件的概率很低,即使发生对用户隐私的侵犯程度也不大,用户无需担忧。
不过,在「科技新知」查看了这次研究的更多细节后,的确很难放下担忧。对品牌来说,如何修复市场的信任体系,也成了无法回避的问题。
监视疑云
贴在科沃斯上的标签显示出它的市场地位——“扫地机器人第一股”。据官网,其服务超过5000万家庭用户,推出了中国第一台扫地机器人,旗下洗地机连续4年全国销量第一。
如今,科沃斯被“隐私门”风波推至风口浪尖。
先来看看这次测试的可信度。Def Con黑客大会,是全球最大、最具影响力的计算机安全大会之一,有着“黑客奥斯卡”之称。参与者不仅有全球顶尖的安全领域研究人员,还有安全局、调查局等政府机构的官员。
此次曝光科沃斯的两名安全研究人员是Giese和Braelynn。他们测试了科沃斯旗下的多款热销产品以确保其漏洞的普遍性,包括:
Ecovacs Deebot 900,Deebot N8/T8,Deebot N9/T9,Deebot N10/T10,Deebot X1,Deebot T20,Deebot X2,Goat G1,Spybot Airbot Z1,Airbot AVA以及Airbot ANDY系列。
研究人员称,他们曾联系科沃斯报告这些漏洞,但从未收到公司的回复。他们认为,这些漏洞如未修复,可能会被黑客利用。
根据研究人员的说法,科沃斯的家居机器人没有指示器等设备来提醒人们摄像头和麦克风已打开。尽管一些特定型号可以每五分钟播放一次音频,通知用户摄像头已开启,但可以被黑客轻松停掉。
“黑客完全可以删除或用空文件覆盖该音频文件,这样一来,如果有人远程访问摄像头,则不再播放警告。”
除此之外,Giese和Braelynn还指出科沃斯设备的其他问题。比如:
即使删除用户的帐户,存储在机器人上的数据仍然会保留在科沃斯的云服务器上,认证令牌也继续留存在云端,让某人能够在删除帐户后继续访问,并有可能窥探接盘二手机器人的用户。
此外,一旦一台科沃斯机器人被“黑”,只要该设备在其它科沃斯机器人的范围内,那些设备也可能被攻击。
Giese在接受媒体采访时直言:“他们的安全性真的,真的,真的,真的很差(Their security was really, really, really, really bad)”。
事实上,科沃斯并非首个敲响扫地机器人隐私警钟的品牌。
2020年秋天,一张女子坐在马桶上如厕的照片出现在网络论坛上。除此之外,还有很多人们在家庭生活的场景,连面部表情都清晰可见。由于这些照片全都是仰视角度,很快,“偷拍者”的身份就暴露了——扫地机器人。
泄漏出的照片中,一位年轻女子正坐在自家马桶上。
彼时报道称,这些照片是由知名扫地机器人品牌iRobot拍摄的,这一功能主要用于机器学习和产品改进。委内瑞拉一家负责给iRobot进行图像标记的工作人员未遵守隐私协议,将照片泄漏在了网络上。
事实上,Giese早在几年前就盯上了iRobot。他发现,iRobot管理软件中有一个名为“AI服务器”的文件夹,具有图像上传功能。如此分析,一些公司所谓的“摄像头数据永远不会被发送到云端”,其实很难成立。
更何况,如果这些公司自己不说,或没有遭到黑客攻击的话,没有人能够验证他们以“训练模型”为由从客户那里具体收集了什么。有时,公司会采用一些含糊的措辞差异来描述其数据使用政策,例如,它们可能会说自己是“共享”数据,而不是“出售”数据。
2022年,美国《麻省理工科技评论》曾对12个扫地机器人品牌的隐私政策进行了审查,发现包括iRobot、科沃斯等品牌都存在文字游戏。
如此,在数据使用的天平上,用户很容易成为弱势的一方。对如何避免相关隐患变为现实,科沃斯近日向媒体表示,公司将使用技术手段,限制第二账户登录、加强蓝牙设备相互连接的二次验证、增加物理操作触发蓝牙连接等方式强化产品在蓝牙连接方面的安全性。
科沃斯方面还称:“对方指出的产品问题并非‘漏洞’,而是行业共同面对的问题。”
何以至此
比起产品问题,科沃斯近年被关注更多的仿佛是资本市场上的数字。毕竟曾经“扫地茅”的光环太吸睛了。
2018年,科沃斯圆梦上交所。从2020年4月起,只一年多光景,科沃斯市值狂飙,从15元/股涨到244.64元/股,涨幅超1600%。但好景不长,科沃斯股价便开始急速下跌。
与此同时,扫地机器人行业的新秀渐渐崛起,如成立于2014年的石头科技。与脱胎于制造业的科沃斯不同,石头科技背靠“小米系”,天然根植于互联网用户思维中。
老大哥地位不稳。2023年,科沃斯实现营收155.02亿元,归母净利润6.12亿元,同比下降63.96%。同期,石头科技营收虽然只有86.54亿元,但归母净利润达到20.51亿元,同比增长73.32%。
此次安全漏洞的曝光或许对科沃斯只是“偶然事件”,但偶发的背后早有必然的征兆。这些数据的另一面,便是科沃斯增长故事所遇到的挑战。
产品出了问题,首先看企业的经营策略发生了哪些变化。回溯科沃斯的发展史,的确能发现一些拐点。科沃斯创始人钱东奇眼光独到,有“风口之王”之称。1998年,他毅然放弃当时走向下坡路的吸尘器代工业务,决心建立自主品牌,押宝扫地机器人赛道。
乘着中国消费市场升级的东风,科沃斯发展提速,让钱东奇一跃成为国内的“机器人大王”。2018年,60岁的钱老将科沃斯交棒给儿子钱程。
据媒体报道,钱程主导建设了科沃斯的国际事业部,一心想扩充市场。他先是提出了“全球化、多品类、高科技”的九字经营策略,又推动科沃斯退出了赖以起家的服务机器人OEM业务及低端扫地机器人市场,试图聚焦中高端赛道。
围绕“多品类”,钱程一方面开辟机器人系列新产品,先后推出多功能空气净化机器人、擦窗机器人、扫拖吸一体机器人等家用清洁机器人产品,同时也布局了割草机器人等,试图突破室内场景的局限。
钱程的预判没有错,海外市场的确挣钱。但他没想到的是,科沃斯却在国内大本营失守了。在竞争激烈的行业价格战面前,科沃斯产品阵营的缺失,让其十分被动,只能硬着头皮降价促销。新产品火候未到,却要让利争夺市场,更是让企业陷入“增收不增利”的尴尬局面。
2023年的财报中,科沃斯方面也将利润“腰斩”的部分原因归咎于行业竞争加剧和国内市场中低价格段产品布局缺失。
对科技企业来说,面对日新月异的智能化生态,持续的创新研发费用是保持竞争力的核心。而相比同类品牌,近年科沃斯的研发投入比并不高,长期在5%上下徘徊。2023年虽整体费用稍提升,但占比仍低于其竞品。
与之形成对比的是销售费用的逐年上涨。据「科技新知」统计,自2020年至2023年,科沃斯销售费用占当年营业收入的比例逐年攀升。以2023年为例,科沃斯的销售费用为52.97亿元,同比增长14.60%,占总营收之比达34.17%。其中,占比最大的项目是广告营销及平台服务费,共计38亿元。
在对科沃斯的分析中,“重营销轻研发”策略受到普遍质疑。这或许也是其近年技术迭代稍显滞后的原因之一。据媒体报道,2023年5月,追觅针对“清洁死角”推出了搭载仿生机械臂技术的X20系列。而科沃斯则是在同年8月,才推出了对标的旗舰新品X2系列,只是将扫地机器人的形状从圆形修改为方形,厚度缩减得更窄。
何以为本
科沃斯或许本可以避免这场风波。比如在收到两位黑客的问询时,甚至更早之前。
多家媒体注意到,在此之前,社交平台上早有网友表示了对科沃斯扫地机器人偷窥隐私的担忧。
来源:科沃斯官网截图有网友称,他发现自家购买的科沃斯Z1的摄像头,在没有人操作的情况下会自己升降,因此怀疑这个摄像头能自己打开关闭。另一网友也怀疑自家的扫地机器人是个“偷窥狂”,并得到评论区网友的认同。对方表示,她家的科沃斯机器人充电灯突然亮起,还发出了一个男人的声音,她没办法不怀疑自己被偷窥和监视了。
在此节点出事,科沃斯没赶上好时候。在经历渗透率增长瓶颈后,2024年上半年扫地机器人终于实现量额齐升,占据清洁电器市场头部份额,领跑市场大盘。奥维云网推总数据显示,2024上半年扫地机器人销额销量均实现两位数增长,销额同比18.8%,销量同比11.9%。
扫地机器人企业通过功能升级,形成技术壁垒,方才推动了市场复苏。未来,行业若想继续向上发展,必然将与用户需求产生更紧密的交织。那么,数据安全与用户体验,都将是企业不容出错的要点。
在去年8月的科沃斯新品发布会上,钱程曾炮轰友商:“靠抄袭得来的产品,永远只能是形似,更谈不上什么用户体验。”
而在“隐私门”风波里,科沃斯产品的问题,已经平等地变为行业共同面对的问题。
隐私安全问题绝无小事。企业与其叮嘱用户无需担忧,不如认真回归问题源头,钻研技术,提升产品,杜绝隐患,这样才能让用户吃下定心丸,也才能真正给企业构建护城河。
扫地机器人测评
下面拿首先石头T7,科沃斯T8Power,360X100MAX以及石头T7pro四款扫地机器人进行测评。 一、导航建图:1、导航算法:(1)导航方式对于一款扫地机器人来说导航建图能力十分的重要,一般来说最廉价的扫地机器人没有内置导航完全依靠碰撞随机清扫,这种属于完全不推荐入手的扫地机器人。 稍微高级点的多使用视觉导航,虽然建图不精准,但是只要家里面积不是太大,那么清扫时也基本没什么遗漏。 再进阶一点的就是激光导航,一般来说建图都十分的精准,不过价格会略高点。 (2)建图算法:建图能力强弱除了和导航方式有关外,其实还和扫地机器人的算法有关,不同品牌的算法称呼不同,一个比一个唬人。 但说得好听不如做得实在,所以我们就直接拿这四款扫地机器人在我家重新进行建图看看实际建图效果。 2、建图能力:可以看到这四款扫地机器人的地图方向虽然不同,但是经过对比可以发现建图方面都十分的精准。 看到这里可能很多朋友会问,之前看关于扫地机器人的文章,都说只有顶部突出有雷达的才能建图优秀,我看360X100扫地机器人顶部也不突出啊?其实这款360X100扫地机器人也是有雷达的,不过是使用了隐藏雷达,在达到同样建图效果的同时,把dToF雷达隐藏到了8.5cm的机身中,从而实现整机的超薄。 并且360X100还支持2D和3D立体地图自由切换,可以给与你全新的立体视觉体验。 3、避障能力:这四款机器中T7是没有避障功能的,所以这里我先给大家看看没有避障功能的扫地机器是什么表现,可以看到遇见作为障碍物的袜子T7会直接推开不会避让。 极限避障测试:作为都有避障功能的扫地机,大件障碍物测试没难度,所以我直接进行进阶测试,使用了袜子做为测试障碍物。 相比于玩具袜子更小而且是软的看会不会被推走。 同样从上到下依次是科沃斯、360X100和T7pro,虽然三款扫地机都躲避开袜子了,但是T7pro好像躲避的比较远。 因为T7pro有后台识别记录,所以我特意调取了一下,发现是因为把袜子辨认出来排泄物,所以在躲避时距离较远。 无光避障测试:最后就是进行黑暗条件下的避障测试,这次我使用了拖鞋作为障碍物,模拟晚上睡觉后床下的拖鞋,毕竟谁也不想一觉起来拖鞋没了。 可以看到在黑暗条件下三款扫地机器人表现都十分不错,完全没有因为光线导致避障失灵。 总结:通过避障测试可以看到,这四款扫地机器人对于常规障碍物都可以很好的躲避,并不会因为光线或者物品的种类导致避障失灵。 其中360X100MAX和科沃斯都是雷达技术避障方案,其中360X100三个雷达,科沃斯两个雷达。 相对比视觉避障,双线激光可以在光线不足的条件下做到准确避障,而且灵敏度更好,不需要担心隐私问题而石头T7pro应用了AI双目技术,不但可以避障还可以识别障碍物理论上连充电线都可以躲避,而且还能当摄像头使用。 但是个别情况下会识别失误,可能会导致避障范围略微扩大。 当然T7pro的摄像头安全性也是十分高的,不必担心视频外泄。 4、通过性:其实除了避障能力外,想要扫地机器人适应性更强,通过性也十分的重要,扫地机器人的通过性一般来说分为三点分别是低矮通过性、越障能力和防坠落能力。 (1)低矮通过性:对于扫地机器人来说,机器的高度越底越能进入低矮的家具下进行清洁,而低矮的家具下恰恰是平时容易忽略容易藏污纳垢之处。 所以说选购扫地机器人的时候,在功能相差不大时机器人高度越低越好。 经过测量这四款扫地机器人的高度分别为,石头T79.65cm,科沃斯T8Power9.3cm,360X100MAX8.5cm,石头T7pro9.65cm。 可以看到只有360依靠隐藏雷达的超薄设计,从而把机器的高度压缩到了9cm以内外,其他的几款扫地机器人高度都在9cm以上。 千万别小看这一厘米差距,在实际使用时不但可能因为这1cm导致扫地机器人进不去,还有可能因为这1cm把家具下的隐藏式灯带给挂下来。 (2)越障能力:这三款扫地机器人的越障能力都是2cm,我这里就不重复展示了,直接用一个动图展示下越障能力的用途。 可以看到扫地机器人在从洗手间到客厅的过程,需要经过一个压条(很多家里是门槛石但也在2cm以内),只有拥有越障能力的扫地机器人才能轻松通过。 (3)防坠落:这是扫地机器人一个很基础的能力,把扫地机器人翻过来后可以看到这四款扫地机器人的底部都是六个防坠落传感器,其实只要能达到防坠落效果传感器多少无所谓。 二、清洁能力:1、扫地能力:影响扫地能力最直观的因素就是扫地机器人的吸力大小,四款机器人的吸力分别是石头TPa,科沃斯T8Power1500Pa,360X100MAX3300Pa,石头T7pro2500Pa。 可以从数据中看到360X100的吸力3300Pa是四者中最高的,石头T7和T7pro相当,而科沃斯T8在纸面数据上是最低的。 不过吸力还是要实际进行测试一下才知道实际效果。 2、拖地能力:新款的扫地机器人基本都是扫拖一体的,扫地能力可以看吸力,拖地能力并没有什么数值型的参考,而且扫地机器人自重基本固定了。 所以不论是主动负压还是震动拖地效果差距不大,只要保证水箱是电控水箱能控制出水量即可,这四款扫地机都是电控水箱。 三、续航能力:1、电池续航:扫地机器人电池续航大小基本取决于电池容量,这四款扫地机器人的电池容量分别是5200mAh、5200mAh、5000mAh和5200mAh,基本没有差距,而且还都具有自动回充功能,所以大户型也能轻松搞定。 2、尘盒大小对比:除了电池大小外,绝对单次续航面积的还有尘盒大小,如果尘盒太小可能清扫到后半段废品就装不下了。 这四款扫地机器人的尘盒大小分别为460ml、420m、500ml和460ml,同样差距不是很大,所以说扫地机尘盒只要在450ml上下应该基本可以满足需求。 除了尘盒大小其实倒尘方面也是有所区别,其中360X100和科沃斯都可以一键倒尘,不必担心倒废品时弄脏手。 3、水箱大小对比:尘盒大小影响扫地面积,而水箱大小则是影响拖地面积,四款扫地机器人的水箱大小分别为297ml、240ml、520ml和297ml,其中360X100的水箱容积最大。 因为四款扫地机器人的水箱都是电控水箱,所以拖地面积和水箱体积基本成正比。 经过实际测试360X100大水量单次拖地面积基本为200平左右,石头大水量单次拖地面积为150平左右,所以水箱大小根据需要挑选即可。 四、人机交互:因为石头T7和石头T7pro的APP界面是一样的,所以这里我就根据品牌来
小米扫地机器人国际版是真的吗
是真的。 小米机器人不但在国内比较出名,而且在国外也比较火,所以专门有小米扫地机器人国际版,已适应不同国家的人们的需求。
智能家居会不会让人24小时都毫无隐私可言?
随着智能家居走入普通老百姓的生活,关于智能家居所带来的影视风险,也是大家所担心的。 而智能家居与个人隐私两者之间的问题,也是仍然无法解决。
全方位使用智能家居,无异于你的隐私正在裸奔。 这是我看到的关于智能家居和隐私两者之间最让人不寒而栗的话。
因为如果你想要使用智能家居的话,首先你需要录入自己的一些信息的。 而这些信息之所以能够被智能家居所引用,是因为他已经被共享了,而在这种情况下,想要保护住你的隐私是非常困难的,甚至连其运营公司都没有办法保障。
像羊女士这样,在民宿里面发现了别人的隐私的情况,其实不在少数。 很多数据战力使用它之后,都会留下痕迹,但一般情况下,大家也不会非常注重的去消除。 凡是过往必有痕迹,这句话不是没有道理的。
让我想起了前两天我向我的同事推荐了一个综艺节目,在我们聊天之前,他从来都没有刷到过关于这个综艺节目的视频之类的。 可我们只是聊了天之后,他的短视频平台就经常刷到了这个综艺节目。 其对于我们生活的智能推荐已经如此强大,更别说你去主动使用的一些智能平台。
家本来是一个非常隐秘的地方,如果要引进智能家居,无异于把这个隐秘的地方公开化。 而即便是这样,还是有很多人会喜欢智能家居。 一方面是因为智能家居的确给我们的生活带来了很多的方便,一方面也是因为大部分人而言,家的秘密也不是那么的需要隐秘。
所以有的人思想本来就很开放,他们对于自己的一些信息被共享,这件事情本身是不担心的。 就部分人他们的家就很适合使用智能家居。 但有一部分人是非常注重自己的隐私,即便不会对别人产生什么影响,也不想让她公诸于众,不然就不太适合使用智能家居。
智能家居有一个很重要的功能是共享,而共享就是把隐私破碎化。 所以如果真的选择了智能家居的话,就不要太过在意自己的隐私。 当然,现在的智能家具也没有完全把你的隐私展现给大家,因为它只是你生活的一部分,说24小时毫无隐私有一些夸张了。
就像我们通常所见到的,家里的防盗门,可以防到98%的人。 而有1%的人,不管你用什么样的门,他都是可以打开的。 另外1%的人,不管你是否关门,他都不会到你家里去。 虽然没有达到100%防盗门还是那么受大家的欢迎,因为他已经完成了主要的防盗作用。
智能家居所带来的隐私曝光,其实也只是给了那1%的人有机可乘。 大部分的人是不会专门去挖掘你的隐私的,所以大家在使用智能家居的时候,也不需要太过于担心。 有心之人,不管你怎么防都防不住,无心之人也没有必要去防范他。