來源：連線Insight
文 / 竇文雪
編輯 / 子夜
自家的掃地機器人可能會變成黑客的監(jiān)控探頭？
近日，一場數(shù)據(jù)安全風(fēng)波，矛頭直指 " 掃地茅 " 科沃斯。
兩名安全研究人員在 Def Con 安全大會上表示，發(fā)現(xiàn)科沃斯旗下的掃地機器人產(chǎn)品存在安全問題：任何人只要使用手機，就能通過藍牙從 450 英尺（約 130 米）遠的地方連接并控制科沃斯機器人。
一旦實現(xiàn)控制，黑客可以通過讀取 Wi-Fi 憑證，讀取所有保存房間的地圖、攝像頭、麥克風(fēng)等等。
事件發(fā)酵不久后，科沃斯旗艦店火速將涉事的多款產(chǎn)品做了下架處理，并對該事件進行了回應(yīng)稱，公司相關(guān)部門經(jīng)內(nèi)部研究和評議后認為，這些安全隱患在用戶日常使用環(huán)境中的發(fā)生概率極低，需要專業(yè)的黑客工具且近距離接觸機器才有可能完成，故用戶不必為此擔(dān)心。
對于如何避免此類隱患變?yōu)楝F(xiàn)實，科沃斯表示，公司將使用技術(shù)手段，限制第二賬戶登錄、加強藍牙設(shè)備相互連接的二次驗證、增加物理操作觸發(fā)藍牙連接等方式強化產(chǎn)品在藍牙連接方面的安全性。
雖然大部分帶有藍牙、攝像頭、麥克風(fēng)的產(chǎn)品，都曾遭受過隱私安全的質(zhì)疑，但這場 " 指名道姓 " 的風(fēng)波，還是會對科沃斯的品牌形象造成一定的影響。
對科沃斯來說，這無異于雪上加霜。
圖源科沃斯官網(wǎng)
這兩年來，科沃斯已經(jīng)告別巔峰時刻，壓力倍增。
2023 年，科沃斯?fàn)I收增長放緩，凈利潤則出現(xiàn)大幅下滑。財報顯示，科沃斯 2023 年實現(xiàn)營業(yè)收入為 155 億元，同比增長 1.16%，歸母凈利潤為 6.1 億元，同比下降了 63.96%。
業(yè)績承壓，股價也出現(xiàn)了斷崖式下跌。從 2021 年 7 月開始，科沃斯就從 245.62 元 / 股的最高點開始一路下探，截至目前，股價跌幅已經(jīng)接近 85%。
在主營品類面臨市場收縮、競爭愈發(fā)激烈的情況下，尋找第二增長曲線的重任落在了二代掌門人錢程的身上。
這位 90 后企二代自公司上市的第二年便走馬上任，掌舵科沃斯后，開辟了多條新的增長路徑，如新的清潔電器品類：洗地機、擦窗機器人，以及當(dāng)前還未完全實現(xiàn)自動化的割草機等等。
同時，他也致力于海外市場的布局，并取得了初步成效，2023 年，科沃斯境內(nèi)市場實現(xiàn)營收 89.8 億元，同比下滑 11.43%；境外市場實現(xiàn)營收 65.22 億元，同比增長 25.76%。
還在帶領(lǐng)科沃斯尋路的錢程，能否復(fù)制其父親錢東奇創(chuàng)造過的增長奇跡？
科沃斯陷數(shù)據(jù)安全風(fēng)波，
對普通用戶有何影響？
上周末，掃地茅科沃斯被 Def Con 黑客大會 " 提名 " 了。
當(dāng)然，這不是一個十分光彩的 " 提名 "，而是意味著科沃斯產(chǎn)品的核心技術(shù)，存在被黑客攻擊的風(fēng)險。
會上，Dennis Giese 和 Braelynn 兩位研究人員表示，他們分析了科沃斯包括掃地機器人、割草機器人和空氣凈化機器人在內(nèi)的 10 多款熱銷設(shè)備，發(fā)現(xiàn)科沃斯產(chǎn)品的主要問題在于存在一個漏洞：任何人只要使用手機，就能通過藍牙從 450 英尺（約 130 米）遠的地方連接并控制科沃斯機器人。
根據(jù)南方周末報道，Dennis Giese 在會上表示，" 你發(fā)送一個有效載荷，只需一秒鐘，它就會重新連接到我們的機器。例如，它可以重新連接到互聯(lián)網(wǎng)上的服務(wù)器。從那里，我們可以遠程控制機器人，進而讀取 Wi-Fi 憑證、所有（保存的房間）地圖，訪問攝像頭、麥克風(fēng)等等。"
該研究人員還表示，由于大多數(shù)新型科沃斯機器人都配備了至少一個攝像頭和一個麥克風(fēng)，一旦黑客控制了入侵的機器人，那么這些行走的 " 懶人神器 " 就變成行走的 " 偷窺神器 " 了。
圖源科沃斯官網(wǎng)
同時，科沃斯的掃地機器人機身上也并沒有硬件指示燈或其他指示燈來提醒用戶，這也就意味著，如果機器人真的已被黑客控制，用戶也很難察覺。
實際上，藍牙安全在電子設(shè)備領(lǐng)域一直是一個老生常談的問題。就在不久前的 2023 年 11 月，一位法國研究員在安全頂會 ACM CCS 2023 上發(fā)表了一篇論文，詳細描述了一個藍牙協(xié)議級漏洞—— BLUFFS，該漏洞幾乎能夠影響使用藍牙 4.2 到 5.4 協(xié)議的所有藍牙設(shè)備。
另據(jù) 21 財經(jīng)報道，梆梆安全泰斗實驗室負責(zé)人吳建平在接受采訪時指出，由于藍牙的配對密鑰是一個純數(shù)字的 4 位或 6 位密碼，在僅存在一萬或一百萬可能的情況下，現(xiàn)代計算機是可以在幾秒鐘內(nèi)就破譯成功的。
不過，這種入侵技術(shù)的難度很高。普通人很難通過簡單步驟就實現(xiàn)對其他用戶的監(jiān)視。
就如科沃斯大中華區(qū)公關(guān)總監(jiān)馬憲彬在 " 針對數(shù)據(jù)安全相關(guān)疑問回應(yīng) " 的電話會上所說，這屬于技術(shù)討論的層面。即在某一個特定時間，對方發(fā)現(xiàn)了一個可以入侵設(shè)備的途徑，這種攻擊方式是對單一設(shè)備有效，不具備可復(fù)制性。
他同時表示，對方指出的產(chǎn)品問題并非 " 漏洞 "，而是行業(yè)共同面對的問題，即在一些驗證連接的過程中可能會被別有用心的人 " 鉆空子 "，但如果不用物理方式接觸公司的產(chǎn)品或者不在離產(chǎn)品比較近的范圍內(nèi)，他們無法破解。
" 所以我們認為，購買產(chǎn)品的用戶不必為這個事過慮。至少我們現(xiàn)在掌握的情況是不會影響到普通用戶的。" 馬憲彬稱。
除了藍牙相關(guān)的漏洞外，兩位研究人員還指出，用戶的相關(guān)數(shù)據(jù)會自動保存在云服務(wù)器中，即便已刪除了用戶賬號，機器人的相關(guān)數(shù)據(jù)以及用戶的身份認證令牌也仍會被保存在云端。
這可能導(dǎo)致相關(guān)用戶在刪除賬戶后仍能訪問設(shè)備，使得二手購買機器用戶的隱私安全受到威脅。
對于上述問題，科沃斯在電話會上回應(yīng)稱，科沃斯從去年開始，就一直在針對上述兩位研究員所說的攻擊路徑和技巧做技術(shù)上的補強，同時一直優(yōu)化產(chǎn)品安全保護措施，讓攻擊者更難發(fā)現(xiàn)規(guī)律，從而減少風(fēng)險。
對于如何避免此類隱患變?yōu)楝F(xiàn)實，科沃斯表示，公司將使用技術(shù)手段，限制第二賬戶登錄、加強藍牙設(shè)備相互連接的二次驗證、增加物理操作觸發(fā)藍牙連接等方式強化產(chǎn)品在藍牙連接方面的安全性。
另一邊，科沃斯線上電商平臺火速下架了多款產(chǎn)品。據(jù)南都鑒定評測實驗室消息顯示，線上電商平臺的科沃斯旗艦店客服回復(fù)稱，新聞中提及的 Ecovacs Deebot 900 系列、Ecovacs Deebot N8/T8、Ecovacs Airbot ANDY 等多款產(chǎn)品在店鋪均已下架。
針對下架的原因，科沃斯方面表示，主要原因是產(chǎn)品太老已經(jīng)淘汰，與此次事件無關(guān)。
圖源科沃斯官網(wǎng)
" 掃地機器人第一股 "，必須突破瓶頸期了
風(fēng)波之下，是科沃斯正在面臨的瓶頸期。
繼 2022 年增收不增利后，2023 年，科沃斯的這一情況更嚴(yán)重了。
年報數(shù)據(jù)顯示，2023 年，科沃斯實現(xiàn)營收 155.02 億元，同比增長 1.16%；歸母凈利潤為 6.1 億元，同比下降了 63.96%；扣除非經(jīng)常性損益后的凈利潤為 4.84 億元，同比下降 70.26%。
科沃斯近 3 年的主要會計數(shù)據(jù)和財務(wù)指標(biāo)，圖源 Choice
分單季度來看，去年四個季度，科沃斯的歸母凈利潤均出現(xiàn)同比下降的情形，且第四季度出現(xiàn)了實質(zhì)性虧損。此外，第四季度還創(chuàng)下了全年最高的營收—— 49.71 億元，但歸母凈利潤卻僅有 838.76 萬元，同比下降 98.54%，且扣非后凈利潤虧損 3832.26 萬元，降幅為 107.38%。
2024 年一季度，科沃斯仍未扭轉(zhuǎn)增收不增利的局勢。實現(xiàn)營收 34.74 億元，同比增長 7.35%；歸母凈利潤 2.98 億元，同比下滑 8.71%。
對于業(yè)績下滑的原因，科沃斯在財報中表示，報告期內(nèi)，國內(nèi)消費市場整體復(fù)蘇乏力，行業(yè)競爭加劇，疊加公司掃地機器人國內(nèi)市場中低價格段降本款產(chǎn)品布局有所缺失，且對新業(yè)務(wù)領(lǐng)域投入顯著增加，共同壓低公司整體利潤表現(xiàn)。
但科沃斯沒有提到的是，公司高企的銷售費用也是壓低利潤的關(guān)鍵因素。2023 年，科沃斯銷售費用達 52.97 億元，較 2022 年的 46.23 億元增長了 14.6%，增長幅度遠高于營收增幅。
曾經(jīng)風(fēng)光無兩的 " 掃地茅 " 為何跑不動了？
作為掃地機器人行業(yè)的第一批玩家，科沃斯于 2013 年由生產(chǎn)制造傳統(tǒng)吸塵器轉(zhuǎn)型至掃地機器人，并在 2018 年 5 月在上交所主板上市，成為 " 掃地機器人第一股 "。
2021 年，全球第一臺 " 全能基站 " 將掃地機器人行業(yè)帶入新紀(jì)元，也把科沃斯的線上市占率推高到 43%，線下市占率拉到 86%，讓科沃斯穩(wěn)坐掃地機器人老大位置。
但在接下來的時間里，行業(yè)的巨輪滾滾而去，掃地機器人的風(fēng)口已經(jīng)過了。
據(jù)奧維云網(wǎng)數(shù)據(jù)顯示，2022 年，國內(nèi)掃地機器人銷量 441 萬臺，同比下降 24%，連續(xù)兩年下滑。2023 年上半年，掃地機器人的銷量為 145 萬臺，同比下滑 5.39%，銷售額約為 47 億元，同比下滑 3.66%。
壓力之下，科沃斯選擇了降價。
在 2022 年下半年，科沃斯將 X1、T10 等產(chǎn)品均價都降了 20% 以上，率先打響了價格戰(zhàn)。
市場中，降價求市占率并不少見，但掃地機器人最大的競爭力是夠智能，而不是低價。
根據(jù)洞見數(shù)據(jù)研究院發(fā)布的報告顯示，科沃斯的線上市場份額自 2022 年以來便開始逐年下降，且每一年的降幅都在增大。
2022 年，科沃斯線上市場份額為 39.8%，比 2021 年的 43.0% 降了 3.2 個百分點，2023 年，這一數(shù)據(jù)進一步下跌至 34.4%，照比上年再降 5.4 個百分點。
掃地機器人線上市場份額數(shù)據(jù)，圖源洞見數(shù)據(jù)研究院
此外，科沃斯的產(chǎn)品口碑也在逐漸下降。
年報顯示，科沃斯 2023 年的售后維修費用高達 5.19 億元，較 2022 年增長了 139%，出現(xiàn)了跨越式增長。
從淘寶平臺的評論區(qū)的情況來看，用戶為科沃斯產(chǎn)品留下的差評原因多為：爬坡有問題、常被頭發(fā)纏繞、避障不靈敏等等，幾乎涵蓋了掃地機器人可能出現(xiàn)的所有問題。
據(jù)了解，科沃斯曾一度被稱為 " 掃地茅 "、" 掃地機器人第一股 "，市值曾一路飆到 1500 億元。但如今不過三年光景，科沃斯的市值相較最高點時蒸發(fā)了八成以上，僅剩約 213 億元。
" 內(nèi)憂外患 " 的科沃斯，必須要抓緊突破瓶頸期了。
錢程掌舵，能否帶科沃斯重回巔峰？
當(dāng)前，科沃斯由二代掌門人錢程執(zhí)掌。
在公司上市的第二年，創(chuàng)始人錢東奇就將公司的指揮棒交給錢程，錢程也成功帶領(lǐng)科沃斯度過了上市限售股解禁的關(guān)鍵時刻—— 2021 年。
正如上文所說，2021 年是科沃斯股價最高、業(yè)績最好的一年，因此科沃斯并未遭到拋售，股價一度達到 250.71 元 / 股的最高點。
或許是認為行業(yè)地位穩(wěn)定，公司家底雄厚，此后的錢程便開始放手推行 " 全球化、多品類、高科技 " 的九字訣。
在全球化方面，錢程主導(dǎo)建設(shè)了科沃斯的國際事業(yè)部。
據(jù)華爾街科技眼報道，目前，該國際事業(yè)部已經(jīng)打入美、歐、日、東南亞等 108 個國家及地區(qū)，在如亞馬遜、樂酷天、Shopee、Lazada 等主流的海外電商平臺中都有產(chǎn)品布局。
同時，科沃斯還在 2021 年發(fā)行了 10.40 億元的可轉(zhuǎn)債，計劃將部分資金用于添可智能生活電器國際化運營項目以及科沃斯品牌服務(wù)機器人全球數(shù)字化平臺項目。
從目前的數(shù)據(jù)來看，科沃斯在國外市場上的押注得到了一定的回報，增長狀況好于國內(nèi)。
在 2023 年的年報中，科沃斯的境外營收實現(xiàn)了大幅增長。財報顯示，報告期內(nèi)公司境外營收為 65.21 億元，同比增長 25.76%，毛利率為 51.81%，同比增長 7.16%。相比之下，國內(nèi)市場的毛利率只有 44.37%，同比下滑了 10.81%。
在 " 多品類 " 方面，錢程一方面圍繞機器人品類開辟新產(chǎn)品，先后推出多功能空氣凈化機器人、擦窗機器人、掃拖吸一體機器人等家用清潔機器人產(chǎn)品，同時布局割草機器人，探索一片脫離室內(nèi)場景的藍海。
圖源科沃斯官網(wǎng)
另一方面，其通過子品牌添可，實現(xiàn)更多家電品類的覆蓋。
據(jù)了解，添可創(chuàng)立于 2018 年，與科沃斯有著明顯區(qū)分，科沃斯專注于機器人賽道，而添可則定位為中高端智能家電品牌，專注于智能小家電賽道，其產(chǎn)品覆蓋了洗地機、智能料理、智能吹風(fēng)機等等。
尤其是洗地機行業(yè)，當(dāng)前正值風(fēng)口，添可的洗地機也在行業(yè)中占據(jù)不小的份額。
根據(jù)江南電器工具聯(lián)盟數(shù)據(jù)顯示，2023 年，添可品牌洗地機（含悠尼品牌）在中國市場線上零售額份額為 43.4%，線下零售額份額為 59.7%。添可芙萬系列洗地機產(chǎn)品仍合計出貨 322.7 萬臺，較上年增長了 25.4%。
另據(jù)電器微刊數(shù)據(jù)顯示，618 全周期，添可洗地機線上抖音、天貓、京東等平臺銷量 / 銷額均為第一名，銷售額同比增長了 26%。
從 2023 年的財報也可以看到，添可營收已經(jīng)占據(jù)科沃斯的半壁江山，并成為科沃斯?fàn)I收增長的主要動力。
具體來看，科沃斯品牌服務(wù)機器人銷售收入 76.81 億元，同比下滑 1.49%，收入占比 49.55%；而添可品牌高端智能生活電器收入同比增長 5.24% 至 72.71 億元，占總營收的 46.9%。
對于 " 高科技 " 的這項標(biāo)準(zhǔn)，錢程也一直要求極高，并對科沃斯的技術(shù)水準(zhǔn)頗為自信。
在去年 8 月的科沃斯新品發(fā)布會上，錢程甚至炮轟友商：" 靠抄襲得來的產(chǎn)品，永遠只能是形似，更談不上什么用戶體驗。"
財報顯示，科沃斯確實在研發(fā)上投入了大量成本。2023 年，公司研發(fā)投入為 8.77 億元，同比增加 17.87%。獲得授權(quán)專利 2072 項，其中發(fā)明專利 700 項，其他為外觀專利和實用新型專利。
但在智能家電領(lǐng)域，技術(shù)的迭代速度十分重要。可科沃斯近期的表現(xiàn)則顯得有些滯后。
例如 2023 年 5 月，追覓針對 " 清潔死角 " 的難題推出了搭載仿生機械臂技術(shù)的 X20 系列。而科沃斯則是在同年 8 月，才圍繞 " 清潔死角 " 的問題推出了旗艦新品 X2 系列，即將掃地機器人的形狀從圓形修改為方形，厚度縮減得更窄。
根據(jù)華爾街科技眼報道，家電業(yè)分析師梁振鵬表示：目前掃地機器人整體使用體驗偏低，要攻克的技術(shù)難點與用戶痛點較多，很難說哪個企業(yè)比別的企業(yè)強很多，別人都要來抄襲它。
從目前的狀況來看，" 別人會的我們也要會 "，仍然是許多品牌繞不開的思路。
在行業(yè)競爭白熱化的時刻，科沃斯又遭遇了一次數(shù)據(jù)安全風(fēng)波，而身處風(fēng)波的中心的不是某一款產(chǎn)品，而是令錢程引以為傲的技術(shù)。
對于錢程來說，要解決的不僅僅是技術(shù)領(lǐng)先問題，而是如何帶領(lǐng)科沃斯重回高增長時代，他必須盡快證明自己，因為資本市場的耐心已經(jīng)不多了。
