特斯拉屢被黑客操控 系統漏洞難根治

　　在8月1日至6日舉行的美國拉斯維加斯黑帽信息安全大會(huì )上，有兩名研究人員公布了特斯拉ModelS系統存在的六個(gè)重大安全漏洞，并通過(guò)其中一個(gè)漏洞實(shí)現對車(chē)輛的控制，以及在低速行駛狀態(tài)下迫使其熄火。

　　8月7日，特斯拉向記者確認了ModelS被入侵和操控的事實(shí)：“我們注意到了一些媒體關(guān)于Lookout信息安全公司破解特斯拉的一些報道。”

　　當天，特斯拉緊急發(fā)布六條回應，其中一條否認特斯拉被遠程入侵，而是通過(guò)物理接觸：“ModelS并不是被遠程入侵的，Lookout研究團隊花費了很多時(shí)間研究ModelS可入侵的漏洞，并且是在ModelS真車(chē)上進(jìn)行的漏洞測試(即物理接觸，如接入汽車(chē)的電路)，并不是采用遠程攻擊的方式。”

　　特斯拉素以智能汽車(chē)著(zhù)稱(chēng)，一度定位為一家科技公司而非汽車(chē)公司。但汽車(chē)的安全性要求非常高，直接關(guān)系人的生命安全。智能科技與汽車(chē)的結合，不像手機、電視機等其他電子產(chǎn)品一樣環(huán)境寬松。

　　特斯拉車(chē)輛系統被網(wǎng)絡(luò )安全人員攻破，去年在國內曝光的也有兩次，分別被360團隊和白帽黑客KeenTeam破解，并遠程控制車(chē)輛。特斯拉當時(shí)做出了回應。

　　“絕大多數系統都有漏洞，理論上都可以被攻破。”一家IT公司的軟件工程師對21世紀經(jīng)濟報道記者稱(chēng)。這次特斯拉被遠程控制，不是開(kāi)始也不是結束。

　　系統漏洞無(wú)法根治

　　特斯拉的科技范，就是將汽車(chē)更大范圍地IT化，娛樂(lè )系統和操控系統都大量利用IT系統優(yōu)化，是目前市面上IT化最廣的汽車(chē)。

　　ModelS其實(shí)就像一個(gè)智能移動(dòng)終端;它采用全電子控制的方式，是當今世界唯一一輛可以通過(guò)遠程系統升級改變、提升整車(chē)性能的汽車(chē)。這被特斯拉稱(chēng)為空中升級。特斯拉車(chē)內設置有感應器和芯片，它可以做到完整地去升級一些新的功能。

　　“它更像一個(gè)智能的硬件，好像iPhone，不需要換一個(gè)新的手機，但是操作系統卻在不斷升級，是同樣一個(gè)道理。”特斯拉的一位內部人士稱(chēng)。

　　不過(guò)，自特斯拉誕生起，業(yè)內一直懷疑汽車(chē)用IT系統控制會(huì )導致不安全，因為它容易遭受黑客的攻擊。

　　擔心很快就被證實(shí)。去年7月15日，360公司稱(chēng)其發(fā)現了特斯拉ModelS型汽車(chē)的應用程序流程存在設計缺陷，攻擊者利用這個(gè)漏洞，可遠程控制車(chē)輛，實(shí)現開(kāi)鎖、鳴笛、閃燈、開(kāi)啟天窗等操作。

　　特斯拉承認了被360破解的事實(shí)，緊急做出回應稱(chēng)，將致力于與安全研究人員共同合作，并采取快速行動(dòng)進(jìn)行應對和修復。

　　但三個(gè)月后，白帽黑客KeenTeam舉辦的GeekPwn智能設備挑戰賽再次宣布破解特斯拉，現場(chǎng)演示了對行駛狀態(tài)中汽車(chē)的操控，由前行轉為倒車(chē)，實(shí)現無(wú)人駕駛。

　　特斯拉汽車(chē)安全漏洞管理部門(mén)意識到問(wèn)題很?chē)乐?，在去年的拉斯維加斯黑帽大會(huì )開(kāi)始大量招募黑客，以發(fā)現特斯拉的安全漏洞。