內地黑客大賽 GeekCon 上海站日前設無人機破解賽題，科技 KOL 開心鴨在微博稱，有無人機廠商報警，指活動涉及非法黑客教學及教唆破解，多名選手及裁判其後遭帶走配合調查。白帽黑客即以找出漏洞、通知廠商修補為目的的安全研究者，事件令白帽測試與違法破解的界線成為爭論焦點。
破解禁飛無人機賽題 廠商報警叫停比賽
由 DARKNAVY 創辦的安全研究賽事 GeekCon，前身是 2014 年創立的 GeekPwn，2023 年改用現名。今次爭議涉及一項消費級無人機賽題，目標是在不接觸機身的情況下取得控制權。按現場觀眾公開的規則畫面，主辦方提供一部主流品牌無人機，裁判先以 GPS 欺騙，即發出假定位訊號，令無人機判斷舞台位於禁飛區而鎖定。選手須利用未知漏洞奪取完整控制權，再突破禁飛限制起飛。
按開心鴨的說法，廠商在賽事進行期間報警，無人機環節隨即暫停，多名選手及裁判遭帶走配合調查；截至發稿時警方未有公開通報。報警企業的身份亦未獲確認。
白帽測試與違法破解界線
網絡安全專家譚曉生在朋友圈表示，GeekCon／GeekPwn 不會披露漏洞細節，連被破解設備的生產商也不公開。他批評企業針對發現問題的人；賽事組委會主席王琦亦在流出的現場片段中質問：「這些人發現漏洞是為誰？」
什麼值得買一篇評論文章則指，內地公安部今年曾公布 10 宗非法破解無人機飛行控制系統的典型案例，涉案人員均遭採取刑事強制措施，相關處理涉及《刑法》第 285、286 條。
該文亦提到，工信部、國家網信辦及公安部聯合印發的《網絡產品安全漏洞管理規定》，規管漏洞披露的時序。不過現有資料未有交代今次賽事事前有否取得廠商授權，因此單憑白帽測試的名義或報警一事，都不能判定賽事是否合法。
用家安全與禁飛規定
現時未知涉事漏洞影響哪些型號、是否已修補。有評論者擔心，若研究者因揭示漏洞而遭報警，日後或選擇不向廠商報告，令用家承受未修補漏洞的風險；惟這只是對後續影響的推論，不代表用家手上的無人機已遭入侵。用家可定期更新無人機及遙控器韌體，並留意 GPS 欺騙風險。
賽事閉幕 白帽與廠商關係受考驗
GeekCon 上海站其後照常閉幕，並展示隔空劫持無人機、透過一條連結控制大型 App 等研究成果。今次風波留下的問題，是研究者與廠商如何處理測試授權及漏洞披露。如果找出漏洞的人寧願沉默，你手上那部無人機的漏洞，又會由誰先找到？
