特斯拉素以智能汽车著称,一度定位为一家科技公司而非汽车公司。但汽车的安全性要求非常高,直接关系人的生命安全。智能科技与汽车的结合,不像手机、电视机等其他电子产品一样环境宽松。
特斯拉车辆系统被网络安全人员攻破,去年在国内曝光的也有两次,分别被360团队和白帽黑客KeenTeam破解,并远程控制车辆。特斯拉当时做出了回应。
“绝大多数系统都有漏洞,理论上都可以被攻破。”一家IT公司的软件工程师对智能FUN报道记者称。这次特斯拉被远程控制,不是开始也不是结束。
特斯拉的科技范,就是将汽车更大范围地IT化,娱乐系统和操控系统都大量利用IT系统优化,是目前市面上IT化最广的汽车。Model S其实就像一个智能移动终端;它采用全电子控制的方式,是当今世界唯一一辆可以通过远程系统升级改变、提升整车性能的汽车。这被特斯拉称为空中升级。特斯拉车内设置有感应器和芯片,它可以做到完整地去升级一些新的功能。
“它更像一个智能的硬件,好像iPhone,不需要换一个新的手机,但是操作系统却在不断升级,是同样一个道理。”特斯拉的一位内部人士称。
不过,自特斯拉诞生起,业内一直怀疑汽车用IT系统控制会导致不安全,因为它容易遭受黑客的攻击。担心很快就被证实。去年7月15日,360公司称其发现了特斯拉Model S型汽车的应用程序流程存在设计缺陷,攻击者利用这个漏洞,可远程控制车辆,实现开锁、鸣笛、闪灯、开启天窗等操作。
特斯拉承认了被360破解的事实,紧急做出回应称,将致力于与安全研究人员共同合作,并采取快速行动进行应对和修复。但三个月后,白帽黑客KeenTeam举办的GeekPwn智能设备挑战赛再次宣布破解特斯拉,现场演示了对行驶状态中汽车的操控,由前行转为倒车,实现无人驾驶。
特斯拉汽车安全漏洞管理部门意识到问题很严重,在去年的拉斯维加斯黑帽大会开始大量招募黑客,以发现特斯拉的安全漏洞。但问题无法彻底解决。据英国《金融时报》报道,今年的黑帽大会上,网络安全研究人员在特斯拉Model S上发现了六个重大安全漏洞,其中一个控制车辆,迫使车辆低速状况下熄火。
这令特斯拉很沮丧。因为尽管特斯拉称“和这些研究组织一直保持紧密联系”,但全球的网络安全研究人员不计其数,特斯拉不可能一一保持接触。而且IT人士认为,世界上没有完全没有漏洞的系统。特斯拉的解决方式,只能采取事后补救,对系统升级。据其发布的公告称,已经向所有Model S发布了更新,通过OTA空中升级的方式进行快速修复和解决这次的系统漏洞。
本质上,远程侵入风险高于物理接触侵入。此次入侵Model S是以进入真车(物理接触)为前提的,不过这很难打消车主对安全性的担忧。联网汽车系统本质上也像电脑、手机系统一样,但可能直接关系生命安全,性质严重很多倍。在黑帽信息安全大会上,两名职业黑客还现场演示了如何远程控制一辆吉普切诺基,并详细解释了汽车的电子控制系统存在的漏洞。菲亚特克莱斯勒集团被迫召回140万辆汽车。
智能汽车本身还处在一个“灰度”空间,传统汽车现阶段可以减少或更稳健地应用智能系统。但特斯拉之所以存在,就是因为它更多地应用了智能系统,所以不可能回头。按照原来的计划,特斯拉将于8月中旬对中国的Model S车载系统升级到7.0版本,其中有自动驾驶功能。(柯宗)