奇虎360入侵特斯拉,凶险几何?

admin 发表于 2014/09/10 10:58:31 来源: 汽车财经

【编者按】网络安全是个老生常谈的话题,在电脑刚刚普及的年代,杀毒软件和防火墙是每台电脑所必备的,如今,车载智能系统及车联网开始逐渐进入我们的日常用车中,因此,智能汽车的安全性将是我们未来不得不面对的问题。

  通过电脑或者手机等电子设备远程入侵汽车,随意操作车载设备甚至在行驶中对车辆进行控制,这些往往只是在科幻电影中才会见到的场景。然而,随着汽车更加智能化,汽车与网络的对接度也越来越高,汽车逐渐成为互联网世界上新的一环,那么这些剧作家和小说家们想象中的桥段是否真的会到来呢?

  近日发生的一件事也许能说明一些问题。7月15日,在全球首个关注智能生活的安全极客嘉年华暨首届GeekPwn暨XCon发布会现场,奇虎360演示了对特斯拉Model S汽车应用程序的破解,通过电脑远程控制车辆,实现开锁、鸣笛、闪灯、开启天窗等操作。现场进行这一操作的人员是一名极客,他还通过电脑控制了智能马桶、平板电脑、游戏机手表等设备,“一切都可能被攻破!”这位极客说。


  那么,这样的漏洞存在是否意味着特斯拉车主们必须面对危机四伏的驾驶环境?单从这一事件本身来看,其实并没有太多值得特斯拉车主们担心的状况。

  首先,黑客破解的只是灯光、鸣笛等边缘性的汽车功能,对驾驶安全本身,如动力、制动等关键功能并没有什么影响,即便可以远程解锁,那么凡是电子中控锁的车辆也同时都在面对类似的风险;其次,通过远程操作控制汽车行驶,必须要求车辆自身具备自动泊车、偏航干预以及自适应巡航等“感知”功能,否则无法进行实际操作;再次,即使未来技术有更新和突破,或者更高水平的黑客能够对汽车关键功能进行控制,用户也可以简单地关闭远程访问功能,如同拔掉网线或关闭无线适配器,即可规避风险。

  另外,360官方也表示,成功利用这类漏洞实施攻击的概率很低,特斯拉车主不必过分担心自家车辆会遭到不明攻击,尽管此前已经有国外媒体报道过有黑客利用特斯拉的6位数密码实现对汽车的远程操控,但对智能汽车发起攻击的技术门槛仍然很高。


  对于被破解一事,特斯拉官方也做出了回应:“特斯拉没有参与该会议,也不是比赛的赞助商,但我们支持这种想法,即提供一个环境,让负责任的安全研究人员帮助识别潜在漏洞。”作为汽车生态圈的新生力量和新模式的推广者,特斯拉的表态可以说是开放而有诚意的,也正因为特斯拉所提出的全新概念,以及Model S车型所标榜的智能汽车形象,吸引了黑客们的无限兴趣。

  让我们来看看全世界黑客们最感兴趣的另一个破解对象--苹果,尤其是iPhone的手机系统,每次更新都会引起极客们的群体骚动,这不仅仅是因为苹果的树大招风,还恰恰因为AppStore严密的付费系统和iOS卓越的安全性,这是在圈内公认的事实。因此,特斯拉被选择为讨论智能汽车安全的主角也就不那么令人感到意外了。

  除了没东西破解就手痒的黑客们以外,我们还应该注意到该事件的另一主角--奇虎360。这家主要涉及网络及智能设备安全的公司,与腾讯和百度等国内互联网巨头之间的官司曾几何时也是闹得沸沸扬扬,并均以败诉收场。后来又因为违反苹果的安全要求,非法获取系统进程信息,以及擅自读取用户隐私,例如:照片、音乐、安装哪些APP应用等恶劣行为,被苹果处以全系APP商品下架的极刑。由此可见,奇虎360在国内互联网界绝对是当仁不让的活跃分子,并且其处事风格也可见一斑。


  至此,奇虎360破解特斯拉这起短暂的事件我们应该可以先放在一边了,但这并不代表智能汽车的网络安全是一件杞人忧天的事。这一漏洞的发现虽然算不上严重,但也令有关智能汽车安全性的讨论再度提上日程。基于新能源技术以及人机互动技术,特别是车联网技术的广泛应用,以电动汽车特斯拉为代表的智能汽车,正在成为一种全新的时尚与生活方式,但公众对智能汽车的安全隐患及防范措施却知之甚少。

  此前,美国印第安纳州的两位电子工程师Charlie Miller和Chris Valasek,曾宣布破解了丰田普锐斯和福特翼虎的安全系统。他们通过电脑控制了汽车的加减速、方向盘、甚至是GPS定位。两位工程师利用丰田普锐斯和福特翼虎上的自动停车系统的漏洞,对车载系统放出一系列的欺骗指令,让汽车一直处于自动停车状态。

  通过蓝牙连接,工程师甚至可以使用手机进行无线控制,此时的安全系统变得毫无意义。正如Chris Valasek所言,系统一旦遭到破解,你就可以远程控制这辆车做出许多疯狂举动。而随着福特SYNC Applink软件平台的开放,遭到破解的机会可能越来越多,到时候智能汽车的安全恐怕真将成为一个严峻的问题。也许在不久的将来,你的汽车也需要考虑装个防火墙了。(选自《汽车财经》8月刊

相关阅读

特斯拉推7.0系统,智能不…

【编者按】被视作特斯拉史上最大规模的系统升级——7.…

Model 3能否如马斯克所愿…

【编者按】尽管表面上风光无限,但是特斯拉汽车实际却…

特斯拉Model S 60系列发布…

特斯拉汽车公司宣布推出Model S入门级车型Model S 60…

一波未平一波又起 特斯拉M…

据美国《Detroit Free Press》报道,上周一辆特斯拉全…

特斯拉研发石墨烯电池,续…

马斯克并没有透露这个计划的细节,但新华社报道,用石…

欧洲一辆特斯拉Model S发…

一辆特斯拉Model S P90D正在参加特斯拉公司举办的为期…