Pwn2Own作为全世界最著名、奖金最丰厚的黑客大赛，其由美国五角大楼网络安全服务商、惠普旗下Tipping Point的项目组ZDI（Zero Day Initiative）主办，谷歌、微软、苹果、Adobe等互联网和软件巨头都对比赛提供支持，通过黑客攻击挑战来完善自身产品。

而在在今年即将举行的Pwn2Own上，新增了汽车类别；据最新消息显示，特斯拉将把旗下车型参展Pwn2Own大赛，以让黑客寻找车型软件中的漏洞。特斯拉表示，若网络安全研究人员可以侵入特斯拉汽车并找到其中的软件漏洞，公司将增出一辆Model 3作为奖励。这不仅是特斯拉首次加入黑客大赛，也是汽车类首次出现在Pwn2Own上。

汽车智能化加快，漏洞百出

早在2017年4月，国内便发布《汽车产业中长期发展规划》，规划显示：智能汽车将成为未来发展的重点内容，并明确了不同等级智能驾驶系统；而且值得一提的是，规划中明确提出2020年和 2025年的新车装配智能化的占比率，2020年国内智能网联汽车新车占比将达到50%；届时每年将有上千万辆智能汽车投放市场，中国也将进而成为智能网联汽车第一大国。

的确，智能化的趋势已经不得阻挡，但是随着智能网联汽车大批量的面向市场，其中存在很多信息安全漏洞也逐渐扩大。目前，已经被发现的漏洞涉及TSP（内容服务提供商）平台、APP应用、Telematics Box（T-BOX）上网系统、车机IVI系统CAN-BUS车内总线等各个领域和环节。这些漏洞有的可以远程控制汽车，甚至可以对人身造成伤害；而这一系列安全漏洞不禁让人唏嘘：汽车智能化的安全之路在何方？

未能独善其身，特斯拉成重灾地

而作为电动化、智能化的楷模——特斯拉，一直都是黑客们优先“输出”的对象。这还得从特斯拉Model S首发开始说起，自特斯拉Model S首发便成了黑客、白帽黑客（揭示漏洞的正能量黑客）以及网络信息安全工作室的攻击主要目标；我们不妨来看看特斯拉的“血泪史”。

2014年10月，上海的信息安全团队Keen Team曾公开演示对特斯拉的远程控制，在特斯拉正常行驶过程中，让其强制倒车。而在特斯拉修复漏洞后，2016年，腾讯旗下科恩实验室宣布以远程方式侵入特斯拉汽车，这也是全球首次无物理接触入侵汽车系统，颇有点黑客帝国的意思。在2017年，特斯拉Model 3发布期间，科恩实验室又在Pwn2Own宣布实现远程控制Model X。

当然，特斯拉一直都是身处网络安全的漩涡之中，除了这三大事件之外，特斯拉手机端APP、智能钥匙、Model 3智能卡也成为攻击的对象。2018年初，Model 3“工厂模式”被黑入时看的出智能汽车在遭受物理攻击的不安全；去年11月29日，国外视频网站“Reddit”上疯传一段视频；视频中一位昵称“trsohmers”的黑客演示了在自家Model 3上通过外接笔记本电脑植入Ubuntu（友邦拓）操作系统。

【写在最后】

其实早在2014年，特斯拉就推出了悬赏寻找汽车软件漏洞的项目，奖励那些发现并上报漏洞的黑客，从而与黑客社区建立了公共关系。此次特斯拉参展Pwn2Own事件，特斯拉车辆软件副总裁大卫·刘(David Lau)在声明中说道：如今随着越来越多的车辆接入互联网，车辆中的软件漏洞更容易受到攻击，所以这种悬赏项目其实在科技行业非常普遍。或许特斯拉早就明白中国的一句古话：堵不如疏；而在未来智能化普及的过程中，特斯拉无疑将会得到一大助力。

返回第一电动网首页 >