特斯拉被點(diǎn)名 黑客下周開大會(huì)公布漏洞
據(jù)《福布斯》報(bào)道,特斯拉汽車最為聯(lián)網(wǎng)程度最高的量產(chǎn)型汽車,這自然也受到了黑客界的密切關(guān)注。將在今年8月舉行的Defcon黑客大會(huì)上,兩位著名的安 全專家CloudFlare的研究主管馬克·羅杰斯(Marc Rogers)和Lookout聯(lián)合創(chuàng)始人凱文·馬哈飛(Kevin Mahaffey),將透露特斯拉Model S汽車中5個(gè)未修復(fù)的漏洞。
據(jù)研究人員稱,特斯拉已經(jīng)修復(fù)羅杰斯和馬哈飛發(fā)現(xiàn)的6個(gè)漏洞中的一個(gè)。Defcon網(wǎng)站的免責(zé)聲明稱:“只要訪問就有了責(zé)任,換句話說,我們不對(duì)任何與會(huì)者攻擊特斯拉Model S汽車負(fù)責(zé)。”他們也計(jì)劃發(fā)布工具使用戶更容易分析汽車數(shù)據(jù)。羅杰斯稱,在8月6日開會(huì)前不會(huì)透露任何具體信息,但承諾這次會(huì)議“會(huì)很精彩”。
這可能是首次汽車“零日”漏洞——以前被稱為未知和未修復(fù)的漏洞——在大會(huì)現(xiàn)場(chǎng)公布,如果這些漏洞可以遠(yuǎn)程利用,如同Defcon網(wǎng)站所稱,這將是汽車安全歷史上的一個(gè)重要時(shí)刻。
這些專業(yè)黑客在Defcon網(wǎng)站介紹頁(yè)面表示:“這次大會(huì)我們將帶領(lǐng)你們領(lǐng)略特斯拉Model S汽車的內(nèi)部結(jié)構(gòu),指出特斯拉做的好的地方和不好的地方。這次大會(huì)將讓你立即了解特斯拉汽車很多互聯(lián)系統(tǒng)如何工作,最重要的是可能如何被攻擊。你也將很好地了解這種聯(lián)網(wǎng)汽車收集的數(shù)據(jù),以及特斯拉如何遙測(cè)汽車系統(tǒng)。”他們贊揚(yáng)特斯拉在安全上的努力。
對(duì)此特斯拉未回應(yīng)。不清楚特斯拉是否祝賀這次大會(huì),但過去該公司非官方支持過公開攻擊其汽車,例如去年在Syscan大會(huì)上的獎(jiǎng)金為1萬美元的Model S攻擊大賽。該公司也將以某種形式出現(xiàn)在Defcon。消息人士稱,特斯拉將在大會(huì)上帶來一款汽車讓與會(huì)者擺弄。不過特斯拉否認(rèn)了,稱只在大會(huì)上樹立一個(gè)顯示屏,而不是可攻擊的技術(shù)。