1
本文作者: 吳攀 | 2015-08-09 11:58 |
特斯拉是目前技術(shù)含量最高的汽車之一:完全依靠電力驅(qū)動(dòng),配備強(qiáng)大的駕駛輔助技術(shù),通過(guò)網(wǎng)絡(luò)實(shí)時(shí)更新軟件。對(duì)于這么高調(diào)的特斯拉,黑客們自然是不會(huì)放過(guò)。
雷鋒網(wǎng)前兩天報(bào)道了在剛剛閉幕的2015 Def Con網(wǎng)絡(luò)安全大會(huì)上,有兩位研究者發(fā)現(xiàn)了一個(gè)可以控制汽車,甚至讓汽車熄火的漏洞,而且只需要一臺(tái)遠(yuǎn)程聯(lián)網(wǎng)的筆記本電腦就可以實(shí)現(xiàn)。這兩位研究人員來(lái)自網(wǎng)絡(luò)安全公司Lookout,事實(shí)上,該公司在特斯拉Model S車型上發(fā)現(xiàn)了六個(gè)明顯的漏洞,在Def Con上展示的只是其中危害性最大的一個(gè)。
隨后特斯拉證實(shí)該漏洞確實(shí)存在,并且很快就向車主推送了補(bǔ)丁,并對(duì)其中的一些細(xì)節(jié)進(jìn)行了說(shuō)明:
Model S 并不是被遠(yuǎn)程入侵的,Lookout研究團(tuán)隊(duì)花費(fèi)了很多時(shí)間研究Model S可入侵的漏洞,并且是在Model S真車上進(jìn)行的漏洞測(cè)試(即物理接觸,如接入汽車的電路),并不是采用遠(yuǎn)程攻擊的方式。
特斯拉發(fā)現(xiàn)并解決問(wèn)題的能力是非常出色的,我們和這些研究組織一直保持緊密聯(lián)系,來(lái)確保我們可以持續(xù)通過(guò)有針對(duì)性的測(cè)試來(lái)驗(yàn)證和升級(jí)安全保護(hù)系統(tǒng),以保護(hù)特斯拉的車載系統(tǒng)。
特斯拉已經(jīng)向所有Model S 發(fā)布了更新,通過(guò)OTA空中升級(jí)的方式進(jìn)行快速修復(fù)和解決這次的系統(tǒng)漏洞。
特斯拉車輛系統(tǒng)與車載信息娛樂(lè)系統(tǒng)是分隔開(kāi)的,采用兩條不同總線。
特斯拉將持續(xù)密切關(guān)注此事。
對(duì)于存在的漏洞問(wèn)題,特斯拉聯(lián)合創(chuàng)始人兼首席技術(shù)官JB Straubel 卻不以為然,并表示這類問(wèn)題在產(chǎn)品打造過(guò)程中是不可避免的。
頻發(fā)的“汽車安全”問(wèn)題,包括7月曝光的切諾基吉普車因“零日漏洞”被召回事件,都在加劇人們對(duì)互聯(lián)網(wǎng)汽車的安全性擔(dān)憂。隨著計(jì)算機(jī)在駕駛中扮演的角色越來(lái)越重要,乃至于有在駕駛中完全替代人類的趨勢(shì),對(duì)于未來(lái)的駕駛輔助系統(tǒng)和無(wú)人駕駛系統(tǒng)的安全問(wèn)題,汽車廠商是時(shí)候應(yīng)該給予更多的重視了。
雷峰網(wǎng)原創(chuàng)文章,未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見(jiàn)轉(zhuǎn)載須知。