又出事啦！還好，這次不是自動駕駛導(dǎo)致撞車。事情是這樣的，中國有一群技術(shù)宅（科恩實驗室）宣布，他們以“遠程無物理接觸”的方式成功入侵了特斯拉汽車，也就是說，他們能在辦公室喝著咖啡，就把你花了近百萬買的特斯拉給控制了，科幻片既視感。

對于這件事情，電動君是這么看的。首先我表示很羨慕這幫技術(shù)宅，每天的工作就是給別人找茬；再者是心疼特斯拉，作為智能電動汽車的領(lǐng)頭羊，經(jīng)常被人作為實驗的對象。當然，初衷都是好的，我們都希望特斯拉的產(chǎn)品能更完美。

這次事件也證明了中國的黑客水平在世界上也是領(lǐng)先的。在此之前，特斯拉已經(jīng)被不少黑客拿來開刀，但他們的入侵都是以進入實車，物理接觸或劫持特斯拉手機 App等為前提的，而且不足以接觸汽車的核心車電網(wǎng)絡(luò)。這次科恩實驗室的遠程入侵特斯拉在級別上遙遙領(lǐng)先了。

解鎖、開窗，小事一樁

科恩實驗室在多位研究人員經(jīng)過兩個月的努力下，完成了這次入侵。此次入侵通過特斯拉車輛的互聯(lián)網(wǎng)絡(luò)實現(xiàn)，研究對象是 2014 款 Model S P85，同時還在一輛新款 Model S 75D 上進行復(fù)測，兩者均安裝了最新版本固件，證明該項研究可以影響特斯拉多款車型。理論上，全球范圍內(nèi)的任意一款特斯拉車型都有可能遭遇此類攻擊。

入侵成功后，科恩實驗室可以將特斯拉的中控大屏和液晶儀表盤更換為實驗室 Logo，此時用戶任何觸摸操作都會失效。當然，這些只是小把戲。

當車輛處于停車狀態(tài)時，科恩實驗室可以遠程解鎖車輛、打開天窗、轉(zhuǎn)向燈和調(diào)節(jié)座椅等。

行駛中也能遠程操控

當用戶在駕車時，他們可以啟動雨刷、收起后視鏡、打開后備箱等。需要注意的是，正常情況下的特斯拉在行駛過程中，是無法打開后備箱和收起后視鏡的。

更危險的是他們可以實現(xiàn)遠程剎車，在測試時他們展示了低速情況時的突然剎停。并且在剎車過程中，剎車燈不亮，而車門卻是處于解鎖狀態(tài)，危險程度可想而知。

至于大家最為關(guān)心的特斯拉自動輔助駕駛功能，科恩實驗室認為他們的研究成果可以實現(xiàn)對該功能的干擾。要實現(xiàn)對該功能的全面攻擊，需要對特斯拉 Autopilot 系統(tǒng)及CAN總線步進進行深入完整的分析，這是科恩實驗室后續(xù)研究的重點。

科恩實驗室已經(jīng)遵循“負責任的漏洞披露”方式，把這次發(fā)現(xiàn)的所有漏洞細節(jié)提交給了特斯拉官方，并且官方已經(jīng)有所回應(yīng)。對于特斯拉來說，這可能是史上最大規(guī)模的一次安全漏洞修復(fù)。

《電動汽車時代》點評

一百多年來，汽車工業(yè)發(fā)展到現(xiàn)在，硬件方面已經(jīng)越來越完美，隨著網(wǎng)絡(luò)科技的發(fā)展，軟件方面也在進步，今后也一定會向著越來越智能、網(wǎng)絡(luò)化的方向發(fā)展。這也將必然帶來一個嚴肅的問題，那就是網(wǎng)絡(luò)安全性。還記得06、07年的熊貓燒香病毒嗎？當互聯(lián)網(wǎng)剛在國內(nèi)盛行的時候，便有一些不法分子利用漏洞牟利。直到現(xiàn)在，網(wǎng)絡(luò)信息泄露也一直在困擾著我們。

汽車聯(lián)網(wǎng)已經(jīng)是一個必然的趨勢，而汽車這一個關(guān)乎生命安全的產(chǎn)品，它的網(wǎng)絡(luò)安全性將更為重要。特斯拉作為這方面的先驅(qū)，已經(jīng)足夠重視網(wǎng)絡(luò)安全性，從 Google、微軟和蘋果等公司挖來了工程師組建安全團隊，專門做產(chǎn)品安全分析和漏洞修復(fù)等工作。

然而網(wǎng)絡(luò)安全并不能一勞永逸，是一場持久戰(zhàn)。沒有絕對的安全，只有在不斷的發(fā)現(xiàn)漏洞中及時去完善自己的產(chǎn)品。不管是傳統(tǒng)的汽車企業(yè)還是興起的互聯(lián)網(wǎng)汽車企業(yè)，都將面臨的更大的挑戰(zhàn)，車本身和網(wǎng)絡(luò)的安全必須要兼顧，一旦犯錯就會受到用戶和市場的強烈譴責甚至是被拋棄。

還記得《速度與激情6》中的場景嗎？干擾器只對新車輛產(chǎn)生干擾，對老爺車產(chǎn)生不了任何影響。宏觀而言，汽車必定會往著高科技高智能的方向發(fā)展。而汽車這樣一個對于一類人來說有特殊意義的東西，也注定它一些原始的東西不會滅亡。