科沃斯的煩惱，不止一場(chǎng)安全漏洞風(fēng)波

　　文/竇文雪

　　編輯/子夜

　　自家的掃地機(jī)器人可能會(huì)變成黑客的監(jiān)控探頭?

　　近日，一場(chǎng)數(shù)據(jù)安全風(fēng)波，矛頭直指“掃地茅”科沃斯。

　　兩名安全研究人員在Def Con安全大會(huì)上表示，發(fā)現(xiàn)科沃斯旗下的掃地機(jī)器人產(chǎn)品存在安全問題：任何人只要使用手機(jī)，就能通過藍(lán)牙從450英尺(約130米)遠(yuǎn)的地方連接并控制科沃斯機(jī)器人。

　　一旦實(shí)現(xiàn)控制，黑客可以通過讀取Wi-Fi憑證，讀取所有保存房間的地圖、攝像頭、麥克風(fēng)等等。

　　事件發(fā)酵不久后，科沃斯火速對(duì)該事件進(jìn)行了回應(yīng)稱，公司相關(guān)部門經(jīng)內(nèi)部研究和評(píng)議后認(rèn)為，這些安全隱患在用戶日常使用環(huán)境中的發(fā)生概率極低，需要專業(yè)的黑客工具且近距離接觸機(jī)器才有可能完成，故用戶不必為此擔(dān)心。

　　對(duì)于如何避免此類隱患變?yōu)楝F(xiàn)實(shí)，科沃斯表示，公司將使用技術(shù)手段，限制第二賬戶登錄、加強(qiáng)藍(lán)牙設(shè)備相互連接的二次驗(yàn)證、增加物理操作觸發(fā)藍(lán)牙連接等方式強(qiáng)化產(chǎn)品在藍(lán)牙連接方面的安全性。

　　雖然大部分帶有藍(lán)牙、攝像頭、麥克風(fēng)的產(chǎn)品，都曾遭受過隱私安全的質(zhì)疑，但這場(chǎng)“指名道姓”的風(fēng)波，還是會(huì)對(duì)科沃斯的品牌形象造成一定的影響。

　　對(duì)科沃斯來說，這無異于雪上加霜。

　　這兩年來，科沃斯已經(jīng)告別巔峰時(shí)刻，壓力倍增。

　　2023年，科沃斯?fàn)I收增長(zhǎng)放緩，凈利潤(rùn)則出現(xiàn)大幅下滑。財(cái)報(bào)顯示，科沃斯2023年實(shí)現(xiàn)營(yíng)業(yè)收入為155億元，同比增長(zhǎng)1.16%，歸母凈利潤(rùn)為6.1億元，同比下降了63.96%。

　　業(yè)績(jī)承壓，股價(jià)也出現(xiàn)了斷崖式下跌。從2021年7月開始，科沃斯就從245.62元/股的最高點(diǎn)開始一路下探，截至目前，股價(jià)跌幅已經(jīng)接近85%。

　　在主營(yíng)品類面臨市場(chǎng)收縮、競(jìng)爭(zhēng)愈發(fā)激烈的情況下，尋找第二增長(zhǎng)曲線的重任落在了二代掌門人錢程的身上。

　　這位90后企二代自公司上市的第二年便走馬上任，掌舵科沃斯后，開辟了多條新的增長(zhǎng)路徑，如新的清潔電器品類：洗地機(jī)、擦窗機(jī)器人，以及當(dāng)前還未完全實(shí)現(xiàn)自動(dòng)化的割草機(jī)等等。

　　同時(shí)，他也致力于海外市場(chǎng)的布局，并取得了初步成效，2023年，科沃斯境內(nèi)市場(chǎng)實(shí)現(xiàn)營(yíng)收89.8億元，同比下滑11.43%;境外市場(chǎng)實(shí)現(xiàn)營(yíng)收65.22億元，同比增長(zhǎng)25.76%。

　　還在帶領(lǐng)科沃斯尋路的錢程，能否復(fù)制其父親錢東奇創(chuàng)造過的增長(zhǎng)奇跡?

　　1、科沃斯陷數(shù)據(jù)安全風(fēng)波，對(duì)普通用戶有何影響?

　　上周末，掃地茅科沃斯被Def Con黑客大會(huì)“提名”了。

　　當(dāng)然，這不是一個(gè)十分光彩的“提名”，而是意味著科沃斯產(chǎn)品的核心技術(shù)，存在被黑客攻擊的風(fēng)險(xiǎn)。

　　會(huì)上，Dennis Giese和Braelynn兩位研究人員表示，他們分析了科沃斯包括掃地機(jī)器人、割草機(jī)器人和空氣凈化機(jī)器人在內(nèi)的10多款熱銷設(shè)備，發(fā)現(xiàn)科沃斯產(chǎn)品的主要問題在于存在一個(gè)漏洞：任何人只要使用手機(jī)，就能通過藍(lán)牙從450英尺(約130米)遠(yuǎn)的地方連接并控制科沃斯機(jī)器人。

　　根據(jù)南方周末報(bào)道，Dennis Giese在會(huì)上表示，“你發(fā)送一個(gè)有效載荷，只需一秒鐘，它就會(huì)重新連接到我們的機(jī)器。例如，它可以重新連接到互聯(lián)網(wǎng)上的服務(wù)器。從那里，我們可以遠(yuǎn)程控制機(jī)器人，進(jìn)而讀取Wi-Fi憑證、所有(保存的房間)地圖，訪問攝像頭、麥克風(fēng)等等。”

　　該研究人員還表示，由于大多數(shù)新型科沃斯機(jī)器人都配備了至少一個(gè)攝像頭和一個(gè)麥克風(fēng)，一旦黑客控制了入侵的機(jī)器人，那么這些行走的“懶人神器”就變成行走的“偷窺神器”了。

　　同時(shí)，科沃斯的掃地機(jī)器人機(jī)身上也并沒有硬件指示燈或其他指示燈來提醒用戶，這也就意味著，如果機(jī)器人真的已被黑客控制，用戶也很難察覺。

　　實(shí)際上，藍(lán)牙安全在電子設(shè)備領(lǐng)域一直是一個(gè)老生常談的問題。就在不久前的2023年11月，一位法國(guó)研究員在安全頂會(huì)ACM CCS 2023上發(fā)表了一篇論文，詳細(xì)描述了一個(gè)藍(lán)牙協(xié)議級(jí)漏洞——BLUFFS，該漏洞幾乎能夠影響使用藍(lán)牙4.2到5.4協(xié)議的所有藍(lán)牙設(shè)備。

　　另?yè)?jù)21財(cái)經(jīng)報(bào)道，梆梆安全泰斗實(shí)驗(yàn)室負(fù)責(zé)人吳建平在接受采訪時(shí)指出，由于藍(lán)牙的配對(duì)密鑰是一個(gè)純數(shù)字的4位或6位密碼，在僅存在一萬或一百萬可能的情況下，現(xiàn)代計(jì)算機(jī)是可以在幾秒鐘內(nèi)就破譯成功的。

　　不過，這種入侵技術(shù)的難度很高。普通人很難通過簡(jiǎn)單步驟就實(shí)現(xiàn)對(duì)其他用戶的監(jiān)視。

　　就如科沃斯大中華區(qū)公關(guān)總監(jiān)馬憲彬在“針對(duì)數(shù)據(jù)安全相關(guān)疑問回應(yīng)”的電話會(huì)上所說，這屬于技術(shù)討論的層面。即在某一個(gè)特定時(shí)間，對(duì)方發(fā)現(xiàn)了一個(gè)可以入侵設(shè)備的途徑，這種攻擊方式是對(duì)單一設(shè)備有效，不具備可復(fù)制性。

　　他同時(shí)表示，對(duì)方指出的產(chǎn)品問題并非“漏洞”，而是行業(yè)共同面對(duì)的問題，即在一些驗(yàn)證連接的過程中可能會(huì)被別有用心的人“鉆空子”，但如果不用物理方式接觸公司的產(chǎn)品或者不在離產(chǎn)品比較近的范圍內(nèi)，他們無法破解。

　　“所以我們認(rèn)為，購(gòu)買產(chǎn)品的用戶不必為這個(gè)事過慮。至少我們現(xiàn)在掌握的情況是不會(huì)影響到普通用戶的。”馬憲彬稱。

　　除了藍(lán)牙相關(guān)的漏洞外，兩位研究人員還指出，用戶的相關(guān)數(shù)據(jù)會(huì)自動(dòng)保存在云服務(wù)器中，即便已刪除了用戶賬號(hào)，機(jī)器人的相關(guān)數(shù)據(jù)以及用戶的身份認(rèn)證令牌也仍會(huì)被保存在云端。

　　這可能導(dǎo)致相關(guān)用戶在刪除賬戶后仍能訪問設(shè)備，使得二手購(gòu)買機(jī)器用戶的隱私安全受到威脅。

　　對(duì)于上述問題，科沃斯在電話會(huì)上回應(yīng)稱，科沃斯從去年開始，就一直在針對(duì)上述兩位研究員所說的攻擊路徑和技巧做技術(shù)上的補(bǔ)強(qiáng)，同時(shí)一直優(yōu)化產(chǎn)品安全保護(hù)措施，讓攻擊者更難發(fā)現(xiàn)規(guī)律，從而減少風(fēng)險(xiǎn)。

　　對(duì)于如何避免此類隱患變?yōu)楝F(xiàn)實(shí)，科沃斯表示，公司將使用技術(shù)手段，限制第二賬戶登錄、加強(qiáng)藍(lán)牙設(shè)備相互連接的二次驗(yàn)證、增加物理操作觸發(fā)藍(lán)牙連接等方式強(qiáng)化產(chǎn)品在藍(lán)牙連接方面的安全性。

　　另一邊，科沃斯線上電商平臺(tái)已下架多款產(chǎn)品。據(jù)南都鑒定評(píng)測(cè)實(shí)驗(yàn)室消息顯示，線上電商平臺(tái)的科沃斯旗艦店客服回復(fù)稱，新聞中提及的Ecovacs Deebot 900系列、Ecovacs Deebot N8/T8、Ecovacs Airbot ANDY等多款產(chǎn)品在店鋪均已下架。

　　針對(duì)下架的原因，科沃斯方面表示，主要原因是產(chǎn)品太老已經(jīng)淘汰，與此次事件無關(guān)。

　　2、“掃地機(jī)器人第一股”，必須突破瓶頸期了

　　風(fēng)波之下，是科沃斯正在面臨的瓶頸期。

　　繼2022年增收不增利后，2023年，科沃斯的這一情況更嚴(yán)重了。

　　年報(bào)數(shù)據(jù)顯示，2023年，科沃斯實(shí)現(xiàn)營(yíng)收155.02億元，同比增長(zhǎng)1.16%;歸母凈利潤(rùn)為6.1億元，同比下降了63.96%;扣除非經(jīng)常性損益后的凈利潤(rùn)為4.84億元，同比下降70.26%。

　　分單季度來看，去年四個(gè)季度，科沃斯的歸母凈利潤(rùn)均出現(xiàn)同比下降的情形，且第四季度出現(xiàn)了實(shí)質(zhì)性虧損。此外，第四季度還創(chuàng)下了全年最高的營(yíng)收——49.71億元，但歸母凈利潤(rùn)卻僅有838.76萬元，同比下降98.54%，且扣非后凈利潤(rùn)虧損3832.26萬元，降幅為107.38%。

　　2024年一季度，科沃斯仍未扭轉(zhuǎn)增收不增利的局勢(shì)。實(shí)現(xiàn)營(yíng)收34.74億元，同比增長(zhǎng)7.35%;歸母凈利潤(rùn)2.98億元，同比下滑8.71%。

　　對(duì)于業(yè)績(jī)下滑的原因，科沃斯在財(cái)報(bào)中表示，報(bào)告期內(nèi)，國(guó)內(nèi)消費(fèi)市場(chǎng)整體復(fù)蘇乏力，行業(yè)競(jìng)爭(zhēng)加劇，疊加公司掃地機(jī)器人國(guó)內(nèi)市場(chǎng)中低價(jià)格段降本款產(chǎn)品布局有所缺失，且對(duì)新業(yè)務(wù)領(lǐng)域投入顯著增加，共同壓低公司整體利潤(rùn)表現(xiàn)。

　　但科沃斯沒有提到的是，公司高企的銷售費(fèi)用也是壓低利潤(rùn)的關(guān)鍵因素。2023年，科沃斯銷售費(fèi)用達(dá)52.97億元，較2022年的46.23億元增長(zhǎng)了14.6%，增長(zhǎng)幅度遠(yuǎn)高于營(yíng)收增幅。

　　曾經(jīng)風(fēng)光無兩的“掃地茅”為何跑不動(dòng)了?

　　作為掃地機(jī)器人行業(yè)的第一批玩家，科沃斯于2013年由生產(chǎn)制造傳統(tǒng)吸塵器轉(zhuǎn)型至掃地機(jī)器人，并在2018年5月在上交所主板上市，成為“掃地機(jī)器人第一股”。

　　2021年，全球第一臺(tái)“全能基站”將掃地機(jī)器人行業(yè)帶入新紀(jì)元，也把科沃斯的線上市占率推高到43%，線下市占率拉到86%，讓科沃斯穩(wěn)坐掃地機(jī)器人老大位置。

　　但在接下來的時(shí)間里，行業(yè)的巨輪滾滾而去，掃地機(jī)器人的風(fēng)口已經(jīng)過了。

　　據(jù)奧維云網(wǎng)數(shù)據(jù)顯示，2022年，國(guó)內(nèi)掃地機(jī)器人銷量441萬臺(tái)，同比下降24%，連續(xù)兩年下滑。2023年上半年，掃地機(jī)器人的銷量為145萬臺(tái)，同比下滑5.39%，銷售額約為47億元，同比下滑3.66%。

　　壓力之下，科沃斯選擇了降價(jià)。

　　在2022年下半年，科沃斯將X1、T10等產(chǎn)品均價(jià)都降了20%以上，率先打響了價(jià)格戰(zhàn)。

　　市場(chǎng)中，降價(jià)求市占率并不少見，但掃地機(jī)器人最大的競(jìng)爭(zhēng)力是夠智能，而不是低價(jià)。

　　根據(jù)洞見數(shù)據(jù)研究院發(fā)布的報(bào)告顯示，科沃斯的線上市場(chǎng)份額自2022年以來便開始逐年下降，且每一年的降幅都在增大。

　　2022年，科沃斯線上市場(chǎng)份額為39.8%，比2021年的43.0%降了3.2個(gè)百分點(diǎn)，2023年，這一數(shù)據(jù)進(jìn)一步下跌至34.4%，照比上年再降5.4個(gè)百分點(diǎn)。

　　此外，科沃斯的產(chǎn)品口碑也在逐漸下降。

　　年報(bào)顯示，科沃斯2023年的售后維修費(fèi)用高達(dá)5.19億元，較2022年增長(zhǎng)了139%，出現(xiàn)了跨越式增長(zhǎng)。

　　從淘寶平臺(tái)的評(píng)論區(qū)的情況來看，用戶為科沃斯產(chǎn)品留下的差評(píng)原因多為：爬坡有問題、常被頭發(fā)纏繞、避障不靈敏等等，幾乎涵蓋了掃地機(jī)器人可能出現(xiàn)的所有問題。

　　據(jù)了解，科沃斯曾一度被稱為“掃地茅”、“掃地機(jī)器人第一股”，市值曾一路飆到1500億元。但如今不過三年光景，科沃斯的市值相較最高點(diǎn)時(shí)蒸發(fā)了八成以上，僅剩約213億元。

　　“內(nèi)憂外患”的科沃斯，必須要抓緊突破瓶頸期了。

　　3、錢程掌舵，能否帶科沃斯重回巔峰?

　　當(dāng)前，科沃斯由二代掌門人錢程執(zhí)掌。

　　在公司上市的第二年，創(chuàng)始人錢東奇就將公司的指揮棒交給錢程，錢程也成功帶領(lǐng)科沃斯度過了上市限售股解禁的關(guān)鍵時(shí)刻——2021年。

　　正如上文所說，2021年是科沃斯股價(jià)最高、業(yè)績(jī)最好的一年，因此科沃斯并未遭到拋售，股價(jià)一度達(dá)到250.71元/股的最高點(diǎn)。

　　或許是認(rèn)為行業(yè)地位穩(wěn)定，公司家底雄厚，此后的錢程便開始放手推行“全球化、多品類、高科技”的九字訣。

　　在全球化方面，錢程主導(dǎo)建設(shè)了科沃斯的國(guó)際事業(yè)部。

　　據(jù)華爾街科技眼報(bào)道，目前，該國(guó)際事業(yè)部已經(jīng)打入美、歐、日、東南亞等108個(gè)國(guó)家及地區(qū)，在如亞馬遜、樂酷天、Shopee、Lazada等主流的海外電商平臺(tái)中都有產(chǎn)品布局。

　　同時(shí)，科沃斯還在2021年發(fā)行了10.40億元的可轉(zhuǎn)債，計(jì)劃將部分資金用于添可智能生活電器國(guó)際化運(yùn)營(yíng)項(xiàng)目以及科沃斯品牌服務(wù)機(jī)器人全球數(shù)字化平臺(tái)項(xiàng)目。

　　從目前的數(shù)據(jù)來看，科沃斯在國(guó)外市場(chǎng)上的押注得到了一定的回報(bào)，增長(zhǎng)狀況好于國(guó)內(nèi)。

　　在2023年的年報(bào)中，科沃斯的境外營(yíng)收實(shí)現(xiàn)了大幅增長(zhǎng)。財(cái)報(bào)顯示，報(bào)告期內(nèi)公司境外營(yíng)收為65.21億元，同比增長(zhǎng)25.76%，毛利率為51.81%，同比增長(zhǎng)7.16%。相比之下，國(guó)內(nèi)市場(chǎng)的毛利率只有44.37%，同比下滑了10.81%。

　　在“多品類”方面，錢程一方面圍繞機(jī)器人品類開辟新產(chǎn)品，先后推出多功能空氣凈化機(jī)器人、擦窗機(jī)器人、掃拖吸一體機(jī)器人等家用清潔機(jī)器人產(chǎn)品，同時(shí)布局割草機(jī)器人，探索一片脫離室內(nèi)場(chǎng)景的藍(lán)海。

　　另一方面，其通過子品牌添可，實(shí)現(xiàn)更多家電品類的覆蓋。

　　據(jù)了解，添可創(chuàng)立于2018年，與科沃斯有著明顯區(qū)分，科沃斯專注于機(jī)器人賽道，而添可則定位為中高端智能家電品牌，專注于智能小家電賽道，其產(chǎn)品覆蓋了洗地機(jī)、智能料理機(jī)、智能吹風(fēng)機(jī)等等。

　　尤其是洗地機(jī)行業(yè)，當(dāng)前正值風(fēng)口，添可的洗地機(jī)也在行業(yè)中占據(jù)不小的份額。

　　根據(jù)江南電器工具聯(lián)盟數(shù)據(jù)顯示，2023年，添可品牌洗地機(jī)(含悠尼品牌)在中國(guó)市場(chǎng)線上零售額份額為43.4%，線下零售額份額為59.7%。添可芙萬系列洗地機(jī)產(chǎn)品仍合計(jì)出貨322.7萬臺(tái)，較上年增長(zhǎng)了25.4%。

　　另?yè)?jù)電器微刊數(shù)據(jù)顯示，618全周期，添可洗地機(jī)線上抖音、天貓、京東等平臺(tái)銷量/銷額均為第一名，銷售額同比增長(zhǎng)了26%。

　　從2023年的財(cái)報(bào)也可以看到，添可營(yíng)收已經(jīng)占據(jù)科沃斯的半壁江山，并成為科沃斯?fàn)I收增長(zhǎng)的主要?jiǎng)恿Α?/p>

　　具體來看，科沃斯品牌服務(wù)機(jī)器人銷售收入76.81億元，同比下滑1.49%，收入占比49.55%;而添可品牌高端智能生活電器收入同比增長(zhǎng)5.24%至72.71億元，占總營(yíng)收的46.9%。

　　對(duì)于“高科技”的這項(xiàng)標(biāo)準(zhǔn)，錢程也一直要求極高，并對(duì)科沃斯的技術(shù)水準(zhǔn)頗為自信。

　　在去年8月的科沃斯新品發(fā)布會(huì)上，錢程甚至炮轟友商：“靠抄襲得來的產(chǎn)品，永遠(yuǎn)只能是形似，更談不上什么用戶體驗(yàn)。”

　　財(cái)報(bào)顯示，科沃斯確實(shí)在研發(fā)上投入了大量成本。2023年，公司研發(fā)投入為8.77億元，同比增加17.87%。獲得授權(quán)專利2072項(xiàng)，其中發(fā)明專利700項(xiàng)，其他為外觀專利和實(shí)用新型專利。

　　但在智能家電領(lǐng)域，技術(shù)的迭代速度十分重要�？煽莆炙菇�期的表現(xiàn)則顯得有些滯后。

　　例如2023年5月，追覓針對(duì)“清潔死角”的難題推出了搭載仿生機(jī)械臂技術(shù)的X20系列。而科沃斯則是在同年8月，才圍繞“清潔死角”的問題推出了旗艦新品X2系列，即將掃地機(jī)器人的形狀從圓形修改為方形，厚度縮減得更窄。

　　根據(jù)華爾街科技眼報(bào)道，家電業(yè)分析師梁振鵬表示：目前掃地機(jī)器人整體使用體驗(yàn)偏低，要攻克的技術(shù)難點(diǎn)與用戶痛點(diǎn)較多，很難說哪個(gè)企業(yè)比別的企業(yè)強(qiáng)很多，別人都要來抄襲它。

　　從目前的狀況來看，“別人會(huì)的我們也要會(huì)”，仍然是許多品牌繞不開的思路。

　　在行業(yè)競(jìng)爭(zhēng)白熱化的時(shí)刻，科沃斯又遭遇了一次數(shù)據(jù)安全風(fēng)波，而身處風(fēng)波的中心的不是某一款產(chǎn)品，而是令錢程引以為傲的技術(shù)。

　　對(duì)于錢程來說，要解決的不僅僅是技術(shù)領(lǐng)先問題，而是如何帶領(lǐng)科沃斯重回高增長(zhǎng)時(shí)代，他必須盡快證明自己，因?yàn)橘Y本市場(chǎng)的耐心已經(jīng)不多了。