智能汽車(chē)安全問(wèn)題亟待解決
特斯拉應用程序存設計缺陷 攻擊者可遠程控制車(chē)輛
2014-07-18    作者:記者 侯云龍/北京報道    來(lái)源:經(jīng)濟參考報
分享到:
【字號
    7月16日,SyScan360國際前瞻信息安全會(huì )議上,首個(gè)針對智能汽車(chē)系統的安全破解挑戰如期舉行。這項獎金1萬(wàn)美元的賽事,破解的對象正是風(fēng)頭正勁的特斯拉。而在此前,國內互聯(lián)網(wǎng)安全廠(chǎng)商360宣布,發(fā)現特斯拉汽車(chē)應用程序流程存在設計缺陷,有可能被攻擊者利用。這一消息立刻引來(lái)了各界的關(guān)注,業(yè)內人士擔憂(yōu)。隨著(zhù)以智能汽車(chē)操作系統為核心的車(chē)聯(lián)網(wǎng)產(chǎn)業(yè)從概念變?yōu)楝F實(shí),這一“錢(qián)景”巨大的市場(chǎng)將有可能成為全球黑客的新“獵物”,車(chē)聯(lián)網(wǎng)產(chǎn)業(yè)要想穩步發(fā)展,智能汽車(chē)的安全問(wèn)題會(huì )成為亟待解決的問(wèn)題。
  據360介紹,公司專(zhuān)業(yè)團隊研究了特斯拉Model S型汽車(chē),發(fā)現特斯拉汽車(chē)應用程序流程存在設計缺陷。攻擊者利用這個(gè)漏洞,可遠程控制車(chē)輛,實(shí)現開(kāi)鎖、鳴笛、閃燈、開(kāi)啟天窗等操作,并且能夠在車(chē)輛行駛中開(kāi)啟天窗。360已于日前將相關(guān)的漏洞細節和解決方案建議正式提交給特斯拉,并表示愿意對特斯拉修復相關(guān)漏洞提供技術(shù)支持。據悉,這是全球專(zhuān)業(yè)安全公司首次發(fā)現特斯拉應用程序的漏洞。而在此前,已經(jīng)有國外媒體報道過(guò)有黑客利用特斯拉的6位數密碼實(shí)現對汽車(chē)的遠程操控。
  對于360發(fā)現的漏洞,以及SyScan360國際前瞻信息安全會(huì )議上針對特斯拉的安全破解挑戰,特斯拉非常重視,回應稱(chēng):“我們非常重視車(chē)輛和客戶(hù)安全。我們致力于與安全研究人員共同合作,根據我們的安全漏洞報告政策,以負責任的態(tài)度驗證、重現、應對和修復報告中的漏洞”,“對于報告的任何合法漏洞,我們都會(huì )展開(kāi)調查,并采取快速行動(dòng)進(jìn)行應對和修復”。
  360公司的安全專(zhuān)家還表示,特斯拉Model S型汽車(chē)的用戶(hù)不必過(guò)于驚慌,這類(lèi)漏洞利用難度較大,針對目前的隱患,普通車(chē)主在特斯拉設置中關(guān)閉遠程訪(fǎng)問(wèn)開(kāi)關(guān)即可有效避免潛在危害的發(fā)生。
  360的這一發(fā)現立刻讓有關(guān)智能汽車(chē)安全性的討論再度甚囂塵上;谛履茉醇夹g(shù),以及人機互動(dòng)技術(shù),特別是車(chē)聯(lián)網(wǎng)技術(shù)的廣泛應用,以電動(dòng)汽車(chē)特斯拉為代表的智能汽車(chē),正在成為一種新的時(shí)尚與生活方式。但公眾對智能汽車(chē)的安全隱患及防范措施卻知之甚少。此前,在一項有關(guān)汽車(chē)智能車(chē)載信息系統的功能調查中,受訪(fǎng)者對于涉及安全方面的要求最為突出,側面反映出用戶(hù)對智能汽車(chē)安全問(wèn)題的關(guān)注。
  根據國外研究機構報告,目前黑客至少已經(jīng)實(shí)現了3種入侵智能汽車(chē)的方式,雖然目前還沒(méi)有大規模針對智能汽車(chē)的黑客行為發(fā)生,但這意味著(zhù)黑客可能已經(jīng)盯上了車(chē)聯(lián)網(wǎng)行業(yè),并正在進(jìn)行必要的技術(shù)準備。
  近年來(lái),以智能汽車(chē)、無(wú)人駕駛等為代表的車(chē)聯(lián)網(wǎng)技術(shù)及應用吸引了大量的目光,但作為一個(gè)新興的產(chǎn)業(yè),車(chē)聯(lián)網(wǎng)的發(fā)展也受到種種技術(shù)制約。雖然此前一直停留在概念階段,但隨著(zhù)特斯拉電動(dòng)汽車(chē)的推出,以及蘋(píng)果、谷歌等互聯(lián)網(wǎng)巨頭新的智能汽車(chē)系統的成熟,車(chē)聯(lián)網(wǎng)正在從概念變?yōu)楝F實(shí),相關(guān)產(chǎn)業(yè)也正在快速發(fā)展。目前,除了蘋(píng)果的Car Play和谷歌的Android Auto智能汽車(chē)系統外,英特爾和高通的智能汽車(chē)芯片制造,以及奔馳、寶馬等汽車(chē)廠(chǎng)商的電動(dòng)機車(chē)整車(chē)制造技術(shù)均已經(jīng)達到商用水平。據多家國外市場(chǎng)機構預測,即便不計算智能汽車(chē)的整車(chē)生產(chǎn),全球車(chē)聯(lián)網(wǎng)相關(guān)市場(chǎng)規模在未來(lái)5年也會(huì )達到驚人的2000億美元。
  德國汽車(chē)安全專(zhuān)家哈維爾·維達爾表示,在汽車(chē)智能化的發(fā)展趨勢下,已經(jīng)有不少汽車(chē)廠(chǎng)商著(zhù)手將信息技術(shù)整合入汽車(chē)的駕駛系統中,當以獲取利益作為支撐點(diǎn),入侵智能汽車(chē)系統可能成為黑客的下一個(gè)目標,但與智能手機泄漏隱私不同,汽車(chē)安全的代價(jià)是生命。由于和生命息息相關(guān),多數業(yè)內人士都認為,車(chē)聯(lián)網(wǎng)產(chǎn)業(yè)要想健康發(fā)展,就必須解決智能汽車(chē)的安全問(wèn)題。否則,出于對安全的考慮,消費者將不會(huì )主動(dòng)接受智能汽車(chē)和各種智能汽車(chē)系統,車(chē)聯(lián)網(wǎng)產(chǎn)業(yè)的發(fā)展必將因此受阻。
  凡標注來(lái)源為“經(jīng)濟參考報”或“經(jīng)濟參考網(wǎng)”的所有文字、圖片、音視頻稿件,及電子雜志等數字媒體產(chǎn)品,版權均屬經(jīng)濟參考報社,未經(jīng)經(jīng)濟參考報社書(shū)面授權,不得以任何形式刊載、播放。
 
集成閱讀:
· 國內智能汽車(chē)市場(chǎng)規模將超1500億
· 福特汽車(chē)加速智能汽車(chē)研究
· 吉利推出帝豪3G“智能汽車(chē)”
· 研究結果:“智能”汽車(chē)節能堪比混合動(dòng)力車(chē)
· 豐田汽車(chē)安全氣囊危難中“沉睡”
 
頻道精選:
· 【思想】金磚銀行促全球金融體系改革 2013-06-14
· 【讀書(shū)】互聯(lián)網(wǎng)金融重構金融業(yè) 2014-07-15
· 【財智】迷你基金迎井噴期 轉型合并或成行業(yè)趨勢 2014-07-17
· 【深度】人民幣國際化駛入“快車(chē)道” 2014-07-18
 
關(guān)于我們 | 版權聲明 | 聯(lián)系我們 | 媒體刊例 | 友情鏈接
經(jīng)濟參考報社版權所有 本站所有新聞內容未經(jīng)經(jīng)濟參考報協(xié)議授權,禁止轉載使用
新聞線(xiàn)索提供熱線(xiàn):010-63074375 63072334 報社地址:北京市宣武門(mén)西大街57號
JJCKB.CN 京ICP證12028708號
在线精品自偷自拍无码琪琪|国产普通话对白视频二区|巨爆乳肉感一区二区三区|久久精品无码专区免费东京热|亚洲中文色欧另类欧美