近日，針對(duì)2016年9月特斯拉被曝出的 “無物理接觸環(huán)境下可遠(yuǎn)程操控汽車”安全漏洞，特斯拉首席執(zhí)行官埃隆·馬斯克親自寫信向提交該漏洞的騰訊安全聯(lián)合實(shí)驗(yàn)室科恩實(shí)驗(yàn)室表示感謝，并隨信頒發(fā)了代表特斯拉安全研究最高榮譽(yù)徽章——“特斯拉安全挑戰(zhàn)徽章”。馬斯克在信中表示，特斯拉極為重視安全領(lǐng)域的研究，當(dāng)研究人員能夠幫助我們提升產(chǎn)品安全性能時(shí)，我們尤為感激。

（特斯拉CEO埃隆·馬斯克親筆信致謝騰訊安全聯(lián)合實(shí)驗(yàn)室科恩實(shí)驗(yàn)室）

2016年9月20日，騰訊安全聯(lián)合實(shí)驗(yàn)室科恩實(shí)驗(yàn)室在遵循國(guó)際業(yè)界公認(rèn)的“負(fù)責(zé)任的漏洞披露”方式，將針對(duì)特斯拉安全研究發(fā)現(xiàn)的所有漏洞細(xì)節(jié)報(bào)告，在提交給特斯拉美國(guó)產(chǎn)品安全團(tuán)隊(duì)并得到對(duì)方的漏洞技術(shù)細(xì)節(jié)和攻擊效果確認(rèn)后，正式對(duì)外披露。披露內(nèi)容顯示，此次騰訊安全聯(lián)合實(shí)驗(yàn)室科恩實(shí)驗(yàn)室向特斯拉提交的漏洞，可以實(shí)現(xiàn)遠(yuǎn)程操控當(dāng)時(shí)特斯拉已售和在售車型，包括在鎖定狀態(tài)下解鎖、行駛過程中突然緊急剎車，以及行駛過程中關(guān)閉后視鏡、打開車門及后備箱等多個(gè)直接威脅駕駛安全的行為。

值得關(guān)注的是，這場(chǎng)“千里之外控制特斯拉”的安全研究，是全球范圍內(nèi)第一次通過漏洞，無物理接觸遠(yuǎn)程攻入特斯拉車電網(wǎng)絡(luò)，并實(shí)現(xiàn)對(duì)特斯拉進(jìn)行任意的車身和行車控制。與此前的破解行為相比較，無物理接觸方式不需要特定環(huán)境和時(shí)間，攻擊人員隨時(shí)都可以改變或終結(jié)汽車行駛方式，以及包括輕松解鎖進(jìn)行盜竊、改變車況等。

在業(yè)內(nèi)人士看來，騰訊安全聯(lián)合實(shí)驗(yàn)室科恩實(shí)驗(yàn)室在此次破解中展現(xiàn)出來的安全實(shí)力，或許是觸動(dòng)馬斯克親自寫信致謝的根本原因。隨著智能汽車、無人駕駛的概念加速落地，安全風(fēng)險(xiǎn)也隨之升高，特斯拉在持續(xù)提升自身安全研究及風(fēng)險(xiǎn)控制能力之外，也迫切需要外部安全廠商加強(qiáng)監(jiān)督，雙方合力推動(dòng)汽車安全性能的提升。而這次破解之后，特斯拉積極響應(yīng)，并在十天不到的時(shí)間內(nèi)完成了系統(tǒng)更新，也在一定程度上對(duì)騰訊入股特斯拉起到了積極影響。

上周，特斯拉在總市值上成功超越了通用，雖然停留時(shí)間較短，但仍舊讓外界看到并深刻感受到這家被譽(yù)為“代表未來智能汽車市場(chǎng)航標(biāo)”的汽車公司的潛能。而安全作為未來智能汽車的根本，騰訊安全聯(lián)合實(shí)驗(yàn)室科恩實(shí)驗(yàn)室在智能汽車安全領(lǐng)域做出的“里程碑”式貢獻(xiàn)，無疑值得埃隆·馬斯克親自關(guān)注和致謝。

據(jù)悉，科恩實(shí)驗(yàn)室為騰訊安全聯(lián)合實(shí)驗(yàn)室中的七大實(shí)驗(yàn)室之一。騰訊安全聯(lián)合實(shí)驗(yàn)室聚集了包括吳石、TK教主于旸、yuange袁仁廣、董志強(qiáng)、李旭陽、馬勁松、李偉等大批國(guó)內(nèi)頂尖安全人才，研究范圍覆蓋連接、系統(tǒng)、應(yīng)用、信息、設(shè)備、云六大互聯(lián)網(wǎng)關(guān)鍵領(lǐng)域。而科恩實(shí)驗(yàn)室專注于國(guó)際范圍內(nèi)主流操作系統(tǒng)、互聯(lián)網(wǎng)和移動(dòng)互聯(lián)網(wǎng)應(yīng)用、云計(jì)算技術(shù)及物聯(lián)網(wǎng)設(shè)備的前沿安全攻防技術(shù)研究。騰訊安全聯(lián)合實(shí)驗(yàn)室科恩實(shí)驗(yàn)室負(fù)責(zé)人吳石，是目前公認(rèn)的全球計(jì)算機(jī)漏洞發(fā)現(xiàn)和報(bào)告最多的人，曾獲Pwnies Awards“終身成就獎(jiǎng)”提名。在其帶領(lǐng)下，騰訊安全聯(lián)合實(shí)驗(yàn)科恩實(shí)驗(yàn)室團(tuán)隊(duì)在2016年舉辦的全球最著名的黑客大賽Pwn2Own上，滿分奪得該賽事史上第一個(gè)Master of Pwn（破解大師）稱號(hào)；同年10月，該實(shí)驗(yàn)室在Mobile Pwn2Own上，再度獲得“Master of Pwn”（破解大師）稱號(hào)，成為國(guó)內(nèi)唯一一只兩次獲得該稱號(hào)的安全團(tuán)隊(duì)。此外，該實(shí)驗(yàn)室還在2016年獲“全球黑客奧斯卡”Blackhat Pwnie獎(jiǎng)五項(xiàng)最佳提名。

科恩實(shí)驗(yàn)室總監(jiān)呂一平表示，隨著物聯(lián)網(wǎng)、車聯(lián)網(wǎng)越來越深入大眾生活，安全問題已經(jīng)迫在眉睫，而智能汽車安全作為科恩實(shí)驗(yàn)室未來的重要研究方向，實(shí)驗(yàn)室也已經(jīng)與國(guó)內(nèi)汽車廠商展開合作，希望通過實(shí)戰(zhàn)案例來不斷提升整個(gè)汽車行業(yè)、車聯(lián)網(wǎng)市場(chǎng)的安全能力和安全實(shí)力。

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。