遭中国黑客攻击特斯拉车被当成摇控玩具车

2016年9月21日星期三

遭中国大陆腾讯科恩实验室入侵的特斯拉汽车。（科恩实验室视频截图）

周二网络出现特斯拉S型遭远程黑客入侵的视频，而且黑客来自中国大陆。

外媒报导，中国大陆的腾讯科恩实验室远程攻击特斯拉车子，事后特斯拉公司也证实了这个事件，并表示已透过空中升级软件（over-the-air software update）修复安全漏洞。

这次“远程入侵”的攻击路径不是通过App，而是直接攻入汽车模块，通过车电网络（CAN 总线）控制行车系统，向汽车发送伪造的指令。方法是将被攻击的汽车连结到恶意的WiFi热点，取得控制权后透过车内的网络浏览器进行攻击。

在视频中，黑客使用了汽车的地图搜索功能找到最近的充电点，由这个充电站黑客接管信息娱乐、仪表盘屏幕和远程打开车门。此外，还能够打开行李箱、折叠侧镜，并且在车子行进中激活刹车功能。远程打开天窗、移动电动座椅和激活信号灯都不是问题。

特斯拉发出声明表示，在接到黑客报告10天内特斯拉已经更新空中升级软件（V7.1，2.36.31），解决潜在的安全问题。本次黑客攻击，必须是在Web浏览器开启的情况，而且汽车接近恶意WiFi热点才能为之。依照实际情况估计，发生这样的攻击风险非常低，但我们仍快速修补安全漏洞。

来源：大纪元责任编辑：吴英