借著世界級別的黑帽子大會，特斯拉又火了一把。

　　菲亞特克萊斯勒的切諾基吉普剛剛被黑。特斯拉 Model S 也沒能幸免。不過，比起召回 140 萬輛車和向部分車主郵寄 USB 安全補(bǔ)丁，特斯拉的一鍵遠(yuǎn)程在線升級顯得便捷。

　　工程師出身的 Elon Musk 沒少在個人社交網(wǎng)絡(luò)上說，特斯拉 Modle S 多么的安全。黑客們卻不這么想。8 月 7 日在美國拉斯維加斯舉行的 Def Con 黑客大會召開前，兩位白帽子黑客就按捺不住了。

　　來自 Lookout 信息安全公司 CTO Kevin Mahaffey 和 Cloudflare 研究員 Marc Rogers 聲稱可以讓行駛過程中的特斯拉 Model S 停下來，或者開走它。他們列舉了可能的 6 種方法。

　　訪問車載系統(tǒng)里的舊版本瀏覽器。訪問網(wǎng)頁中，會觸犯舊瀏覽器的漏洞，為黑客提供入口。

　　入侵車載娛樂系統(tǒng)和電機(jī)控制系統(tǒng)之間的網(wǎng)關(guān)接口。

　　專門用于汽車、航空、航海等領(lǐng)域的控制器局域網(wǎng)。這個 1993 年標(biāo)準(zhǔn)化的通信協(xié)議也存在被攻擊的可能性。

　　接入特斯拉車載系統(tǒng)后，下載安裝遠(yuǎn)程控制軟件 Trojan。你就能通過手機(jī)讓行駛中特斯拉停下來。

　　找到特斯拉車內(nèi)的電纜也能接入局域網(wǎng)。

　　從車載系統(tǒng)的四張 SD 卡可以拿到 VPN 證書，可以入侵到汽車的固件更新服務(wù)器。特斯拉的秘密武器也就公開了。

　　怎么通過系統(tǒng) SD 卡入侵特斯拉車載系統(tǒng)怎么通過系統(tǒng) SD 卡入侵特斯拉車載系統(tǒng)

　　在黑客大會現(xiàn)場， Mahaffey 黑進(jìn)特斯拉的車載娛樂系統(tǒng)，遠(yuǎn)程播放了一首 Call Me Maybe。

　　而 Roger 則演示了通過 iPhone 發(fā)出關(guān)閉指令，讓 Mahaffey 在停車場緩慢駕駛的 Model S 停了下來。與此同時，歌不播了，司機(jī)也根本出不了門。

　　在接受 Wired 采訪時，兩位黑客表示，盡管特斯拉車載系統(tǒng)的外圍安全做得還不錯，不過內(nèi)部安全部署不怎么強(qiáng)大。一旦外圍被攻破，一層層突破直到控制汽車電機(jī)是不難的。

　　作為回應(yīng)，8 月 6 日特斯拉通過向車主提供可遠(yuǎn)程下載的安全補(bǔ)丁，已經(jīng)修復(fù)了這個漏洞。如果 Modle S 在行駛過程中被入侵。突如其來的熄火是不會發(fā)生的。感應(yīng)到惡意入侵后，手剎會自動啟動，讓汽車保持在低于 5 英里每小時的低速緩行。安全氣囊也會彈開。如果司機(jī)從驚慌中緩過來，隨時可以操控方向盤和剎車。

　　截至今天，特斯拉官方宣布包括軟件和固件在內(nèi)的所有漏洞都被修復(fù)了。

　　黑客大會結(jié)束后，黑客們的自由組織安全研究聯(lián)盟還向汽車行業(yè)發(fā)出了一封公開信。大致從 6 種可能的入侵方法中，建立了一個車載系統(tǒng)的安全模型。包括安全標(biāo)準(zhǔn)的建立、更規(guī)范的第三方合作、安全日志追蹤、安全更新、車載系統(tǒng)和電機(jī)系統(tǒng)的分離等等。

　　Def Con 現(xiàn)場特斯拉 CTO JB Strabuel 親自這和幫特殊的特斯拉粉絲聊了聊，還給團(tuán)隊(duì)頒發(fā)了紀(jì)念獎?wù)?。不怎么打廣告的特斯拉，為了宣傳自家在線升級車載系統(tǒng)，也是想盡了辦法。