-
特斯拉否認被“破解”，互聯(lián)汽車安全的遠慮和近憂
發(fā)布時間 : 2014-10-27 09:48:19 來源 : 金站網(wǎng) 瀏覽次數(shù) :
近日，一場名為“安全極客嘉年華暨GeekPwn”的活動在北京舉辦，中國KeenTeam團隊現(xiàn)場演示了如何通過專業(yè)的技術攻破特斯拉的系統(tǒng)，從而實現(xiàn)通過手機打開網(wǎng)頁就可以遠程控制特斯拉的行駛狀態(tài)，在全球首次實現(xiàn)了黑客侵入特斯拉實現(xiàn)“無人駕駛”，成為整場活動最大的亮點。
根據(jù)當時現(xiàn)場媒體的報道來看，其操控的簡單程度只需要用戶手觸屏幕上汽車的幾個關鍵位置，就可以實現(xiàn)打開車門、后備箱，甚至讓正向行使的汽車突然倒車，甚至熄火失控。
這一次，“躺槍”的要害在于S型車存在網(wǎng)絡安全隱患。
針對此次Model S被“破解”，特斯拉于昨天晚些時候給出了回應，聲稱目前為止尚未看到有關該“破解”的任何證據(jù)，也未收到任何細節(jié)。并稱這輛被“破解”的Model S很有可能之前遭到物理干預。
以下為特斯拉聲明全文：
關于昨日有駭客聲稱“破解”Model S一事，特斯拉公司高度重視，特做以下聲明：目前為止我們尚未看到有關該“破解”的任何證據(jù)，也未收到任何細節(jié)。盡管如此，我們會對此事進行全面調查。
另外，特斯拉公司也想特別強調，如果對任何車輛——不僅僅是Model S——進行物理接觸，都會大大增加其被破解的可能性。我們從目前得到的信息判斷，這輛被“破解”的Model S很有可能之前遭到物理干預。
特斯拉公司一向高度重視客戶安全系統(tǒng)，并且建立了強大的安全保護措施以保護車輛及網(wǎng)絡安全。這些安全保障措施在系統(tǒng)的每個層面都發(fā)揮作用，包括移動app、特斯拉的服務器以及車輛本身。特斯拉對這些措施不斷地進行更新升級，并反復進行安全測試和驗證。我們愿意和駭客們一起發(fā)現(xiàn)并且積極回應任何可能潛在的安全隱患。我們將持續(xù)密切關注此事，確保特斯拉的客戶們享有最高級別的安全。
特斯拉公司
2014年10月25日
背后隱藏的是互聯(lián)汽車的安全問題
其實從特斯拉進入大眾視野以來，破解與反破解的斗從來沒有停止，以致于特斯拉時常有意無意間成為輿論焦點，此次事件令互聯(lián)汽車的安全問題再次進入人們視野。但是讓鈦媒編輯最感興趣的是，當汽車與網(wǎng)絡實現(xiàn)連接后，汽車會變得有多脆弱？黑客攻擊到底給互聯(lián)汽車造成哪些危害？面對“脆弱”防線，我們又能做些什么？
不久前，企業(yè)網(wǎng)絡安全顧問、同時也是特斯拉S型電動汽車用戶的尼特施。丹賈尼公布了自己的一項研究成果。他稱，網(wǎng)絡黑客僅憑傳統(tǒng)黑客技術就能破解該款車的6位密碼，從而對汽車進行鎖定和解鎖。
根據(jù)丹賈尼的研究成果，雖然只有隨車遙控鑰匙才能發(fā)動特斯拉S 型車，但通過無線網(wǎng)絡發(fā)出的指令也可以對其進行解鎖。他表示，一旦密碼被盜或被解密，黑客就能鎖定該款車的位置，然后進入車輛系統(tǒng)竊取內容，不過無法將轎車開走。
當用戶訂購S型車時，特斯拉要求用戶設定一個6位賬戶密碼，用來解鎖一款手機應用程序，從而激活該用戶的特斯拉在線賬戶。該款應用程序可對車輛進行遠程定位和解鎖，還能夠控制和監(jiān)控該車的其他功能。
丹賈尼表示：“售價高達10萬美元的特斯拉S型車依賴這樣一套6位靜態(tài)密碼作安全屏障，真是一個讓人擔心的大問題。我們不應該采用保護電腦的相同方法來保護汽車。”值得慶幸的是，他目前沒有發(fā)現(xiàn)特斯拉S 型車的主要系統(tǒng)中存在軟件漏洞。據(jù)報道，丹賈尼已將研究結果轉交特斯拉公司。
破解和反破解，無近憂不能無遠慮
雖然從理論上設想，汽車一旦像計算機一樣實現(xiàn)互聯(lián)很難排除黑客入侵的可能，但目前在現(xiàn)實生活中它的網(wǎng)絡安全還暫時無憂。
雖然黑客攻擊汽車還缺乏現(xiàn)實可操作性，但特斯拉S型車6位靜態(tài)密碼容易被盜的事例也提醒汽車制造商，不能對互聯(lián)汽車網(wǎng)絡安全問題掉以輕心。至少，歐美國家政府部門已開始重視這個問題。比如，美國國家高速公路交通安全管理局（NHTSA）啟動了針對汽車被黑客攻擊的網(wǎng)絡安全調查項目，并希望設立車對車（V2V）技術工作組負責相關事宜。
而接下來，汽車制造商或安全系統(tǒng)供應商是否應該與研究人員合作，了解他們面臨的汽車網(wǎng)絡安全威脅以及可能造成的不利影響？
