黑客將在下月舉行大會(huì) 公布特斯拉汽車漏洞

據(jù)《福布斯》報(bào)道，特斯拉汽車可能是世界上聯(lián)網(wǎng)程度最高的消費(fèi)型汽車，但也受到黑客界的密切關(guān)注。全球的研究人員都在尋找特斯拉工程上的弱點(diǎn)，不僅是為了讓伊隆·馬斯克修復(fù)問(wèn)題和幫助司機(jī)解決潛在的麻煩，而且也是為了實(shí)現(xiàn)汽車的個(gè)性化定制。

將于今年8月舉行的Defcon黑客大會(huì)，兩位著名的安全專家CloudFlare的研究主管馬克·羅杰斯(Marc Rogers)和Lookout聯(lián)合創(chuàng)始人凱文·馬哈飛(Kevin Mahaffey)，將透露特斯拉Model S汽車中5個(gè)未修復(fù)的漏洞。他們將在特斯拉修復(fù)漏洞前透露這些漏洞的詳細(xì)信息，如果下個(gè)月特斯拉還不更新，用戶就可以攻擊自己的汽車甚至干違法的事情。

據(jù)研究人員稱，特斯拉已經(jīng)修復(fù)羅杰斯和馬哈飛發(fā)現(xiàn)的6個(gè)漏洞中的一個(gè)。Defcon網(wǎng)站的免責(zé)聲明稱：“只要訪問(wèn)就有了責(zé)任，換句話說(shuō)，我們不對(duì)任何與會(huì)者攻擊特斯拉Model S汽車負(fù)責(zé)。”他們也計(jì)劃發(fā)布工具使用戶更容易分析汽車數(shù)據(jù)。羅杰斯稱，在8月6日開(kāi)會(huì)前不會(huì)透露任何具體信息，但承諾這次會(huì)議“會(huì)很精彩”。

這可能是首次汽車“零日”漏洞——以前被稱為未知和未修復(fù)的漏洞——在大會(huì)現(xiàn)場(chǎng)公布，如果這些漏洞可以遠(yuǎn)程利用，如同Defcon網(wǎng)站所稱，這將是汽車安全歷史上的一個(gè)重要時(shí)刻。

這些專業(yè)黑客在Defcon網(wǎng)站介紹頁(yè)面表示：“這次大會(huì)我們將帶領(lǐng)你們領(lǐng)略特斯拉Model S汽車的內(nèi)部結(jié)構(gòu)，指出特斯拉做的好的地方和不好的地方。這次大會(huì)將讓你立即了解特斯拉汽車很多互聯(lián)系統(tǒng)如何工作，最重要的是可能如何被攻擊。你也將很好地了解這種聯(lián)網(wǎng)汽車收集的數(shù)據(jù)，以及特斯拉如何遙測(cè)汽車系統(tǒng)。”他們贊揚(yáng)特斯拉在安全上的努力。

對(duì)此特斯拉未回應(yīng)評(píng)論要求。不清楚特斯拉是否祝賀這次大會(huì)，但過(guò)去該公司非官方支持過(guò)公開(kāi)攻擊其汽車，例如去年在Syscan大會(huì)上的獎(jiǎng)金為1萬(wàn)美元的Model S攻擊大賽。該公司也將以某種形式出現(xiàn)在Defcon。消息人士稱，特斯拉將在大會(huì)上帶來(lái)一款汽車讓與會(huì)者擺弄。不過(guò)特斯拉否認(rèn)了，稱只在大會(huì)上樹(shù)立一個(gè)顯示屏，而不是可攻擊的技術(shù)。

著名汽車解密者克里斯·瓦拉賽克(Chris Valasek)和查理·米勒(Charlie Miller)也將出席Defcon，遠(yuǎn)程攻擊汽車，大會(huì)將舉行Car Hacking Village活動(dòng)。汽車網(wǎng)絡(luò)安全越來(lái)越重要，黑客有望聯(lián)合起來(lái)拯救聯(lián)網(wǎng)汽車，并使他們自己免遭危險(xiǎn)。