近日，針對2016年9月特斯拉被曝出的 “無物理接觸環(huán)境下可遠(yuǎn)程操控汽車”安全漏洞，特斯拉首席執(zhí)行官埃隆·馬斯克親自寫信向提交該漏洞的騰訊安全聯(lián)合實驗室科恩實驗室表示感謝，并隨信頒發(fā)了代表特斯拉安全研究最高榮譽徽章——“特斯拉安全挑戰(zhàn)徽章”。馬斯克在信中表示，特斯拉極為重視安全領(lǐng)域的研究，當(dāng)研究人員能夠幫助我們提升產(chǎn)品安全性能時，我們尤為感激。

（特斯拉CEO埃隆·馬斯克親筆信致謝騰訊安全聯(lián)合實驗室科恩實驗室）

2016年9月20日，騰訊安全聯(lián)合實驗室科恩實驗室在遵循國際業(yè)界公認(rèn)的“負(fù)責(zé)任的漏洞披露”方式，將針對特斯拉安全研究發(fā)現(xiàn)的所有漏洞細(xì)節(jié)報告，在提交給特斯拉美國產(chǎn)品安全團(tuán)隊并得到對方的漏洞技術(shù)細(xì)節(jié)和攻擊效果確認(rèn)后，正式對外披露。披露內(nèi)容顯示，此次騰訊安全聯(lián)合實驗室科恩實驗室向特斯拉提交的漏洞，可以實現(xiàn)遠(yuǎn)程操控當(dāng)時特斯拉已售和在售車型，包括在鎖定狀態(tài)下解鎖、行駛過程中突然緊急剎車，以及行駛過程中關(guān)閉后視鏡、打開車門及后備箱等多個直接威脅駕駛安全的行為。

值得關(guān)注的是，這場“千里之外控制特斯拉”的安全研究，是全球范圍內(nèi)第一次通過漏洞，無物理接觸遠(yuǎn)程攻入特斯拉車電網(wǎng)絡(luò)，并實現(xiàn)對特斯拉進(jìn)行任意的車身和行車控制。與此前的破解行為相比較，無物理接觸方式不需要特定環(huán)境和時間，攻擊人員隨時都可以改變或終結(jié)汽車行駛方式，以及包括輕松解鎖進(jìn)行盜竊、改變車況等。

在業(yè)內(nèi)人士看來，騰訊安全聯(lián)合實驗室科恩實驗室在此次破解中展現(xiàn)出來的安全實力，或許是觸動馬斯克親自寫信致謝的根本原因。隨著智能汽車、無人駕駛的概念加速落地，安全風(fēng)險也隨之升高，特斯拉在持續(xù)提升自身安全研究及風(fēng)險控制能力之外，也迫切需要外部安全廠商加強監(jiān)督，雙方合力推動汽車安全性能的提升。而這次破解之后，特斯拉積極響應(yīng)，并在十天不到的時間內(nèi)完成了系統(tǒng)更新，也在一定程度上對騰訊入股特斯拉起到了積極影響。

上周，特斯拉在總市值上成功超越了通用，雖然停留時間較短，但仍舊讓外界看到并深刻感受到這家被譽為“代表未來智能汽車市場航標(biāo)”的汽車公司的潛能。而安全作為未來智能汽車的根本，騰訊安全聯(lián)合實驗室科恩實驗室在智能汽車安全領(lǐng)域做出的“里程碑”式貢獻(xiàn)，無疑值得埃隆·馬斯克親自關(guān)注和致謝。

據(jù)悉，科恩實驗室為騰訊安全聯(lián)合實驗室中的七大實驗室之一。騰訊安全聯(lián)合實驗室聚集了包括吳石、TK教主于旸、yuange袁仁廣、董志強、李旭陽、馬勁松、李偉等大批國內(nèi)頂尖安全人才，研究范圍覆蓋連接、系統(tǒng)、應(yīng)用、信息、設(shè)備、云六大互聯(lián)網(wǎng)關(guān)鍵領(lǐng)域。而科恩實驗室專注于國際范圍內(nèi)主流操作系統(tǒng)、互聯(lián)網(wǎng)和移動互聯(lián)網(wǎng)應(yīng)用、云計算技術(shù)及物聯(lián)網(wǎng)設(shè)備的前沿安全攻防技術(shù)研究。騰訊安全聯(lián)合實驗室科恩實驗室負(fù)責(zé)人吳石，是目前公認(rèn)的全球計算機漏洞發(fā)現(xiàn)和報告最多的人，曾獲Pwnies Awards“終身成就獎”提名。在其帶領(lǐng)下，騰訊安全聯(lián)合實驗科恩實驗室團(tuán)隊在2016年舉辦的全球最著名的黑客大賽Pwn2Own上，滿分奪得該賽事史上第一個Master of Pwn（破解大師）稱號；同年10月，該實驗室在Mobile Pwn2Own上，再度獲得“Master of Pwn”（破解大師）稱號，成為國內(nèi)唯一一只兩次獲得該稱號的安全團(tuán)隊。此外，該實驗室還在2016年獲“全球黑客奧斯卡”Blackhat Pwnie獎五項最佳提名。

科恩實驗室總監(jiān)呂一平表示，隨著物聯(lián)網(wǎng)、車聯(lián)網(wǎng)越來越深入大眾生活，安全問題已經(jīng)迫在眉睫，而智能汽車安全作為科恩實驗室未來的重要研究方向，實驗室也已經(jīng)與國內(nèi)汽車廠商展開合作，希望通過實戰(zhàn)案例來不斷提升整個汽車行業(yè)、車聯(lián)網(wǎng)市場的安全能力和安全實力。

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。