特斯拉应用程序存安全漏洞 可变遥控车

元器件交易网 综合报道

特斯拉电动汽车的卖点在于“智能”,这款价格不菲的高端电动跑车搭载的智能元素不少,一个很具象的表现形式是汽车里的各种按钮不见了,取而代之的是通过触屏方式进行指令输入。

与此同时,安全问题也成为智能汽车绕不过去的一道坎。记者昨天从奇虎360公司获悉,360发现特斯拉汽车应用程序存在设计缺陷,或能使攻击者远程控制车辆。360公司安全专家将在近日举行的2014SyScan360大会上现场破解这一漏洞。记者了解到,目前特斯拉方面已收到漏洞细节,并回应表示将“快速行动进行应对和修复”。

第一电动网新闻图片

攻击者可远程开锁开窗

360公司专业团队日前研究特斯拉ModelS型汽车,发现其应用程序流程存在设计缺陷――攻击者利用这个漏洞,可远程控制车辆,实现开锁、鸣笛、闪灯、开启天窗等操作,并且能够在车辆行驶中开启天窗。不过,360公司拒绝透露更多细节。

存在这样的漏洞,是否意味着ModelS 的车主们必须面对危机四伏的驾驶环境?360公司的安全专家告诉记者,汽车用户不必过于惊慌,这类漏洞利用难度较大,“针对目前的隐患,普通车主在特斯拉设置中关闭远程访问开关即可有效避免发生潜在危害”。

据悉,360公司已于日前将相关的漏洞细节和解决方案建议提交给特斯拉,并表示愿意为特斯拉修复相关漏洞提供技术支持。这也是全球专业安全公司首次发现特斯拉应用程序的漏洞。

7月15日傍晚,特斯拉中国总部也对此回应表示:“我们非常重视车辆和客户安全。我们致力于与安全研究人员共同合作,根据我们的安全漏洞报告政策,以负责任的态度验证、重现、应对和修复报告中的漏洞。”回应同时指出:“对于报告的任何合法漏洞,我们都会展开调查,并采取快速行动进行应对和修复。”

这并非全球范围内首次出现“可远程操控特斯拉”的声音。在此之前,曾有国外媒体报道过有黑客利用特斯拉的6位数密码实现对汽车的远程操控。360首席科学家、360移动安全研究院负责人蒋旭宪教授告诉记者,对智能汽车发起攻击的技术门槛仍然很高,成功利用这类漏洞实施攻击的概率很低。

智能汽车安全再引议论

这一应用程序漏洞的发现,再度引发有关智能汽车安全性问题的讨论。基于新能源技术,以及人机互动技术,特别是车联网技术的广泛应用,以特斯拉为代表的智能汽车正在成为一种新的时尚与生活方式,但公众对智能汽车的安全隐患及防范措施却知之甚少。此前,腾讯汽车频道曾开展过一次“智能车载信息系统消费者调查”,受访者对于涉及安全方面的要求最为突出,也从侧面反映出用户对智能汽车安全问题的关注。

记者从360公司了解到,在今天举行的2014SyScan360大会上,全球首个智能汽车系统安全破解挑战赛也将拉开帷幕,比赛对象正是特斯拉。360公司的安全专家将现场展示破解特斯拉相关应用程序的全过程。此外,主办方还将抛出1万美元大奖吸引安全爱好者,希望通过这场破解比赛,帮助公众更加深刻地理解智能汽车可能存在的安全问题,了解如何在车联网技术的普及下,防御恶意破坏和攻击,让汽车“拒绝”执行错误意图,保护驾驶者以及乘客的人身安全。

对此,特斯拉中国昨天也表态支持这一破解赛:“虽然特斯拉没有参与该会议,也不是比赛的赞助商,但我们支持这种想法,即提供一个环境,让负责任的安全研究人员帮助识别潜在漏洞。”

来源:元器件交易网

返回第一电动网首页 >

0

想看更多 不感兴趣
重复、旧闻
内容质量差
确定
北汽新能源营销人:择一事,终一生
新能源汽车消费图谱出炉 专家预警新能源汽车产能过剩
2030年,电动车会比内燃机动力车更便宜?
继艾瑞泽5爆红之后,艾瑞泽5e来了
日产联手10家企业共建氢燃料加注站
法拉第未来:即将启动A轮融资 贾跃亭仍是股东
电动物流或将成主流 助新能源汽车继续回暖
东风斥资组建电控系统 未来将应用于东风新能源车型
从新能源汽车三大商业模式看产业未来
长安计划未来十年投资180亿元 推24款新能源车型
新能源汽车补贴越来越难搞? 部分车企现金吃紧
德美联合调查戴姆勒 克莱斯勒集团否认排放指控
将快充进行到底,微宏动力MpCO快充电池能量密度达170Wh/kg
吴甘沙:无人驾驶的商业化破局与驭势科技的从1到10
日产汽车联手10家企业共建氢燃料加注站,助力燃料电池汽车发展
这些车续航堪比特斯拉 价格却连它零头都不到
携三大创新技术和动力总成系统  福建万润亮相2017道路运输展
增加运动性 大众将推高尔夫GTE性能版
还原一个更真实的特斯拉 Model 3:它可能没那么酷
大金主离去后 法拉第未来计划融资10亿美元自救
下一篇

特斯拉的互联网思维体现在哪?

特斯拉的互联网思维体现在哪?


第三方登录
纯净阅读
意见反馈

反馈和建议 在线回复

第一电动网
Hello world!