近日美國(guó)拉斯維加斯黑帽信息安全大會(huì)上,兩名研究人員公布了特斯拉Model S系統(tǒng)存在的六個(gè)重大安全漏洞,并指出其很容易遭被黑客操控。
特斯拉官方發(fā)來(lái)回應(yīng)稱,這樣的破解基于對(duì)車輛進(jìn)行了物理干預(yù),而非遠(yuǎn)程侵入。并且特斯拉通過空中升級(jí)(OTA)的方式已面向所有車主推送了補(bǔ)丁,解決了這個(gè)問題。(木南)
以下為特斯拉回應(yīng)全文:
我們注意到一些媒體關(guān)于Lookout 信息安全公司破解特斯拉的一些報(bào)道。
對(duì)此,特斯拉嚴(yán)正聲明,這樣的破解基于對(duì)車輛進(jìn)行了物理干預(yù),而非遠(yuǎn)程侵入。無(wú)論是Model S車輛本身,還是特斯拉的服務(wù)器,又或是每位車主手機(jī)上的移動(dòng)App,特斯拉都經(jīng)過反復(fù)安全測(cè)試與驗(yàn)證。不僅如此,特斯拉憑借“車聯(lián)網(wǎng)”技術(shù)的優(yōu)勢(shì),針對(duì)此漏洞,特斯拉第一時(shí)間通過空中升級(jí)(OTA)的方式已面向所有車主推送了補(bǔ)丁,解決了這個(gè)問題。
具體細(xì)節(jié)闡述有如下幾點(diǎn):
1. Model S 并不是被遠(yuǎn)程入侵的,Lookout研究團(tuán)隊(duì)是在Model S真車上進(jìn)行的漏洞測(cè)試(即物理接觸,如接入汽車的電路),并非采用遠(yuǎn)程攻擊的方式。入侵Model S是以進(jìn)入真車為前提的,而且關(guān)鍵的車輛操作功能無(wú)法侵入。而被全世界最高級(jí)別的白帽子大賽當(dāng)作目標(biāo),是對(duì)特斯拉安全性能非常大的肯定。如下是Lookout研究人員的博客(https://blog.lookout.com/blog/2015/08/06/tesla-research/),他們自己也承認(rèn)很佩服特斯拉的安全性:”我們的研究證實(shí),特斯拉在Model S的設(shè)計(jì)上確實(shí)采取了很多出色的安全措施……總體來(lái)說,我們覺得特斯拉Model S比現(xiàn)在所有的聯(lián)網(wǎng)汽車都要安全?!?此外,研究人員還提出了值得所有制造商遵循的三項(xiàng)最佳實(shí)踐,而特斯拉已全部做到:
- 配備一套無(wú)線升級(jí)系統(tǒng)
- 將車輛系統(tǒng)與信息娛樂系統(tǒng)分隔開來(lái)
- 對(duì)各個(gè)組件進(jìn)行獨(dú)立保護(hù)
2. 特斯拉已經(jīng)向所有Model S 發(fā)布了更新,通過OTA空中升級(jí)的方式進(jìn)行快速修復(fù)和解決這次的系統(tǒng)漏洞。
3. 特斯拉擁有世界上最強(qiáng)大的安全團(tuán)隊(duì)(包括:人稱“黑客公主”的硅谷知名女黑客Kristin Panet,以及即將入職特斯拉的前谷歌黑客團(tuán)隊(duì)負(fù)責(zé)人Chris Evans)管理著特斯拉的安全系統(tǒng),一般黑客很難攻破。世界上只有極少的人和組織有能力通過基于物理干預(yù)方式進(jìn)行攻破,而這些能攻破的人和組織都是特斯拉合作伙伴,特斯拉與這些研究組織一直保持緊密聯(lián)系,這些組織在找到漏洞后會(huì)先報(bào)告給特斯拉,在特斯拉修復(fù)好之后才會(huì)公布相關(guān)漏洞。特斯拉正是基于安全漏洞報(bào)告政策(https://www.teslamotors.com/en_EU/about/security)來(lái)確保我們可以持續(xù)通過有針對(duì)性的測(cè)試來(lái)驗(yàn)證和升級(jí)安全保護(hù)系統(tǒng),以保護(hù)特斯拉的車載系統(tǒng)。
4. 科技是不可抗拒的未來(lái),雖然在這一未來(lái)變?yōu)楝F(xiàn)實(shí)的過程中充滿了各種挑戰(zhàn),但誰(shuí)也無(wú)法阻止這個(gè)趨勢(shì)。我們只有積極應(yīng)對(duì)挑戰(zhàn),更積極和主動(dòng)地發(fā)現(xiàn)和解決這些問題,才能使越來(lái)越多融入我們生活的科技產(chǎn)品變得更好和更安全。特斯拉作為全球豪華智能電動(dòng)汽車行業(yè)的領(lǐng)導(dǎo)者和開拓者,有責(zé)任和義務(wù)、更有信心不斷推動(dòng)智能汽車及車聯(lián)網(wǎng)技術(shù)的進(jìn)步和飛躍。
特斯拉將持續(xù)密切關(guān)注此事。