特斯拉应用程序存安全漏洞 可变遥控车

元器件交易网 综合报道

特斯拉电动汽车的卖点在于“智能”,这款价格不菲的高端电动跑车搭载的智能元素不少,一个很具象的表现形式是汽车里的各种按钮不见了,取而代之的是通过触屏方式进行指令输入。

与此同时,安全问题也成为智能汽车绕不过去的一道坎。记者昨天从奇虎360公司获悉,360发现特斯拉汽车应用程序存在设计缺陷,或能使攻击者远程控制车辆。360公司安全专家将在近日举行的2014SyScan360大会上现场破解这一漏洞。记者了解到,目前特斯拉方面已收到漏洞细节,并回应表示将“快速行动进行应对和修复”。

第一电动网新闻图片

攻击者可远程开锁开窗

360公司专业团队日前研究特斯拉ModelS型汽车,发现其应用程序流程存在设计缺陷――攻击者利用这个漏洞,可远程控制车辆,实现开锁、鸣笛、闪灯、开启天窗等操作,并且能够在车辆行驶中开启天窗。不过,360公司拒绝透露更多细节。

存在这样的漏洞,是否意味着ModelS 的车主们必须面对危机四伏的驾驶环境?360公司的安全专家告诉记者,汽车用户不必过于惊慌,这类漏洞利用难度较大,“针对目前的隐患,普通车主在特斯拉设置中关闭远程访问开关即可有效避免发生潜在危害”。

据悉,360公司已于日前将相关的漏洞细节和解决方案建议提交给特斯拉,并表示愿意为特斯拉修复相关漏洞提供技术支持。这也是全球专业安全公司首次发现特斯拉应用程序的漏洞。

7月15日傍晚,特斯拉中国总部也对此回应表示:“我们非常重视车辆和客户安全。我们致力于与安全研究人员共同合作,根据我们的安全漏洞报告政策,以负责任的态度验证、重现、应对和修复报告中的漏洞。”回应同时指出:“对于报告的任何合法漏洞,我们都会展开调查,并采取快速行动进行应对和修复。”

这并非全球范围内首次出现“可远程操控特斯拉”的声音。在此之前,曾有国外媒体报道过有黑客利用特斯拉的6位数密码实现对汽车的远程操控。360首席科学家、360移动安全研究院负责人蒋旭宪教授告诉记者,对智能汽车发起攻击的技术门槛仍然很高,成功利用这类漏洞实施攻击的概率很低。

智能汽车安全再引议论

这一应用程序漏洞的发现,再度引发有关智能汽车安全性问题的讨论。基于新能源技术,以及人机互动技术,特别是车联网技术的广泛应用,以特斯拉为代表的智能汽车正在成为一种新的时尚与生活方式,但公众对智能汽车的安全隐患及防范措施却知之甚少。此前,腾讯汽车频道曾开展过一次“智能车载信息系统消费者调查”,受访者对于涉及安全方面的要求最为突出,也从侧面反映出用户对智能汽车安全问题的关注。

记者从360公司了解到,在今天举行的2014SyScan360大会上,全球首个智能汽车系统安全破解挑战赛也将拉开帷幕,比赛对象正是特斯拉。360公司的安全专家将现场展示破解特斯拉相关应用程序的全过程。此外,主办方还将抛出1万美元大奖吸引安全爱好者,希望通过这场破解比赛,帮助公众更加深刻地理解智能汽车可能存在的安全问题,了解如何在车联网技术的普及下,防御恶意破坏和攻击,让汽车“拒绝”执行错误意图,保护驾驶者以及乘客的人身安全。

对此,特斯拉中国昨天也表态支持这一破解赛:“虽然特斯拉没有参与该会议,也不是比赛的赞助商,但我们支持这种想法,即提供一个环境,让负责任的安全研究人员帮助识别潜在漏洞。”

返回第一电动网首页 >

0

想看更多 不感兴趣
重复、旧闻
内容质量差
确定
新能源汽车七城调查:销售一度停滞,对地补望眼欲穿
王劲宣布离职 百度“四大金刚”全部出走
Model X司机指责Autopilot导致其发生交通事故
第二工厂戛然而止 法拉第未来造车之路再遇波折
换电式出租车前景如何?司机/运营商/生产企业这样回答
济南低速电动车陷困境:商户关门歇业,已波及行业上游
金杯2年拿超亿元补贴免退市 救命稻草能扛多久?
北京4月10日起尾号限行轮换,纯电动汽车不受限
基于启辰R30开发 曝东风俊风ER30申报图
扩充规模和轻资产冲突:共享汽车盈利矛盾待解
丰田与电信运营商NTT开展5G车联网技术合作
头/尾设计将有调整 曝腾势中期改款谍照
马自达欲在2019年推出全新纯电动车
广汽集团47亿加码新能源汽车项目
东旭光电:营收增长近5成 入局新能源汽车强化“高端制造”大战略
牵手2017扬州半马,北汽新能源专注“有氧呼吸”
Cruise CEO透露通用将“很快”部署自动驾驶汽车共享服务
国机汽车投资80亿产能10万新能源汽车项目落户赣州
山西新能源汽车2017年行动计划:产能达到10万辆
数说长城汽车2016年报新能源汽车七大亮点
下一篇

[2014中国年度绿色汽车]专家评委 吴志新

[2014中国年度绿色汽车]专家评委 吴志新


第三方登录
纯净阅读
意见反馈

反馈和建议 在线回复

第一电动网
Hello world!