黑客是最大隱患 特斯拉重大安全漏洞被發現
責編：admin ｜2014-07-18 13:50:45在基努·里維斯主演的《黑客帝國》中，主人公通過網絡黑客入侵汽車，使車輛突然制動。電影里的橋段正在變成現實的威脅，在昨天開幕的2014 SyScan360會議上，智能汽車安全問題受到廣泛關注，來自全球的網絡安全專家將炙手可熱的特斯拉作為攻擊對象，檢驗特斯拉汽車系統的安全性，并為此設置獎金1萬美元。在昨天開幕前，大會官方宣布，已發現特斯拉重大安全漏洞。 此前，在3月舉行的黑帽安全會議上，也有網絡安全專家稱，一旦破解一個6位密碼，即可對特斯拉電動車進行定位和解鎖。
大賽組委會表示，他們此前對特斯拉的安全性能進行了一系列測試，發現可使用該憑證遠程控制車輛開鎖、鳴笛、閃燈等，并能在車輛行駛中開啟天窗。“我們會在SyScan360上為大家公布更勁爆、更有意思的研究成果，揭開特斯拉的神秘面紗。”大會官方表示，最終破解結果將于17日公布。
在昨天的大會上，知名安全專家Pk001和Wayne Yan發表了《針對控制器區域網絡的防攻汽車設計》主題演講，并曝光了成功實施汽車攻擊的視頻，視頻中正在行駛的汽車車門開關不斷被打開，引發了現場一片驚嘆之聲。Wayne Yan表示，目前許多廠商都在提供車輛的云服務和相關產品，用戶數量龐大，但現有產品中的安全漏洞，讓智能汽車控制和用戶隱私信息面臨諸多風險。
意外地成為黑客大會的攻擊對象，特斯拉表示了謹慎的歡迎，并承諾將對漏洞進行修復。昨天，特斯拉官方表示，鼓勵安全研究人員以負責任的態度參與比賽，不過，特斯拉的網站、服務器和網絡并不在此次破解比賽的范圍之內，因此不允許以任何形式控制其網絡或服務器等。對于報告的任何合法漏洞，他們都會展開調查，并采取快速行動進行應對和修復。
據分析機構易觀智庫預計，到2015年，中國車聯網用戶的滲透率有望突破10％的臨界值，屆時，中國智能汽車的市場規模將超過1500億元。智能汽車最大的威脅來自黑客。近日，豐田董事長內山田就曾擔憂地表示：“未來我們的車輛可能被黑客入侵。”
針對特斯拉的隱患，安全專家就表示，用戶不必過于驚慌，這類漏洞利用難度較大，普通車主關閉遠程訪問開關即可有效避免潛在危害的發生。