19岁少年黑客控制超过25辆特斯拉，车载系统真的安全吗-CFANZ编程社区

随着当今科技的发展，人们的衣食住行都离不开各种各样的软件或者系统，车辆搭载智能操作系统是现如今汽车行业发展的一个重要方向，有许多软件公司都为车辆创建了自己的智能操作系统，例如苹果的CarPlay，阿里的YunOS，谷歌的Android Auto等。在这些操作系统中最特别的就属特斯拉自主研发的操作系统Version。因为只有它的操作系统是基于Linux创建的，这就导致了特斯拉的系统在安全性能上要比其他的车载系统低。而在车载系统中最重要的，也是安全隐患最大的就是自动驾驶系统，无论是车门的开关还是车窗等，这些硬件都是基于自动驾驶系统控制的。

你的特斯拉被人”控制“了

近日，美国汽车新闻Automotive News的一篇文章中表示，一名19岁的安全研究员在自己的推特账号上声称，他已经通过在特斯拉车载系统中发现的漏洞，成功地远程入侵了13个国家的超过25辆特斯拉汽车。这位自称是信息技术专家的David Colombo称，他可以利用漏洞解锁这些被入侵车辆的门窗，或在无钥匙的情况下启动汽车，并直接令汽车的安全系统失效。

图片来源Twitter

David Colombo还表示他可以在汽车行驶中远程播放音乐，并调整音量或打开车窗或车门。

图片来源Twitter

这名年轻的研究员并没有透露软件漏洞的确切细节，但他表示该漏洞并不在特斯拉的软件或基础设施内，并且全球只有少数的特斯拉车主受到影响。随后有人在Twitter上向David Colombo寻求关于该事件的更多真实细节，但没有立即得到答复。而特斯拉在中国的一名代表也表示拒绝发表评论，对于在工作时间外询问的电子邮件，该汽车制造商的全球新闻团队也没有出来回复。

图片来源Twitter

根据一份在线报告显示，总部位于美国的特斯拉其实自己有一个漏洞披露平台，安全研究人员可以在该平台注册自己的特斯拉来进行测试。特斯拉也会对研究人员申请的汽车预先批准，如果研究人员发现一个符合条件的漏洞，特斯拉会支付高达15,000美元的报酬。

David Colombo后来在Twitter表示，他已经与特斯拉的安全团队取得了联系，并且他表示特斯拉的安全团队正在调查这个问题，该团队会向他反馈最新信息。

自动驾驶真的安全吗？

其实在该事件之前，特斯拉就出现过各种刹车失灵，自动加速的事故，也曾被频繁的爆出车辆GPS系统可被远程攻击，使汽车各种功能失控。自动驾驶听起来其实非常的高大上，但实际很少有那个汽车品牌能真正的做到，昨日复旦大学的杨珉就李想的理想汽车智能驾驶，在微博上谈论了一下自动驾驶的相关内容，他表示智能网联车安全性测试，一般的汽车只能达到L2级别，而有的据说能出厂能达到L4，然而事实的真相是，那些据说是L4安全级别的汽车根本过不了系统测试。自动驾驶会再某些情况下，导致必然的撞车事故。