更真实、更独立、更开放 丨 www.autoju.com

引言 | 马斯克让你靠实力来拿车

临近新年，是不是想换部车了，不花钱的特斯拉怎么样？

车聚君教你免费得到特斯拉的技术，当然，成败看你自己的能力了。

就在1月15日，刚刚落幕不久的黑客大赛2019 Pwn2Own上，特斯拉发布高调悬赏，成功黑掉Model 3安全系统黑客就可以免费获得这款车。

怎么样？想免费开上特斯拉还要凭点真本事，车聚君的计算机“三级证”好像不太够用。

好了，言归正传。

1漏洞赏金计划

漏洞赏金计划如今已成为许多互联网公司的重要安全策略之一。

对于互联网企业而言，网络安全问题至关重要，由于某些条件的限制，有些企业往往不得不在安全方面投入大量的资金，耗时费力，那怎么办呢？“外包”。

漏洞赏金计划的模式，不仅为这些企业大大减轻了公司的成本负担。同时相较于公司自己聘请专门的安全负责人员，效率也会相对较高。

例如：Windows Bug赏金计划，研究人员可以通过发现微软云服务当中的安全漏洞获得最低赏金: 500美元（约合人民币3260元）最高赏金:25万美元（约合人民币163.11万元）的酬劳。

苹果的Bug赏金计划就仅仅限受邀人员才能参与，20多位安全研究人员带来了自己发现的技术产品当中存在的软件漏洞，苹果当然财大气粗：最高赏金: 20万美元（约合人民币130.4万元）。

如今车辆电子系统的越来越多，车辆对于计算机的依赖性也更强，逐渐地汽车也被黑客们盯上了。

2前有“古人”，你敢来么

作为纯电动汽车领域的领头羊，黑客们当然先拿特斯拉来“开刀”，当然也可能是借助特斯拉来展现自己真正的“实力”吧。

2016年，腾讯安全联合实验室旗下科恩实验室宣布，以远程的方式入侵特斯拉汽车，这是全球首次无物理接触入侵。

也就是说，黑客已经能够做到在无接触、远距离的条件下控制特斯拉汽车，即使它处于高速行驶状态，也能够迫使其停车，更不用说解锁汽车、开窗、打开后备箱一系列常规操作。

科恩实验室通过车电网络（CAN 总线）控制行车系统，而CAN 总线就相当于汽车的神经网络。所以对于特斯拉来说，控制了 CAN 总线，就可以向汽车发送伪造的指令，从而实现真正意义上的“远程遥控”。

特斯拉CEO埃隆·马斯克为此专门写亲笔信致谢了腾讯科恩实验室，科恩实验室也被选入特斯拉安全研究名人堂，并获得特斯拉4万美元的奖金。

时隔一年，科恩实验室在特斯拉已经修复了漏洞的情况下，再次发现多个高危安全漏洞，并且对特斯拉实施了远程攻击。

时间到了2018年2月，特斯拉的亚马逊云系统AWS帐户遭黑客入侵，被用来运行“挖矿”（挖加密货币）。此次的黑客入侵，是由网络安全公司RedLock发现的，然后给特斯拉发出了警告。

黑客还曝光了特斯拉的一些与地图、遥测和车辆维修相关的专有数据。按照其漏洞赏金计划的规定，特斯拉向RedLock支付了3000美元的报酬。特斯拉发言人在一封电子邮件声明中表示：“这种影响似乎仅限于内部使用的工程测试车，我们的初步调查没有发现能证明客户隐私或车辆安全受到损害的任何迹象。”

埃隆·马斯克表示，特斯拉在设计黑客和自动驾驶汽车方面存在安全问题，但公司也处在逐步解决问题的正常轨道上。

但这还没完。

2018年9月，一个来自比利时大学的黑客研究团队发现了特斯拉ModelS上的安全漏洞。他们声称，只需要不到2秒，就能够破解车辆的安全系统、打开车门，轻松偷走车辆。而他们所用的器材成本只需约600美元，就可以轻易偷走新车，过程更毫无痕迹。

特斯拉则回应称，因为修复过程需时，而透过与供应商合作，已经推出防护力更强的加密技术，并为2018年6月前购买ModelS的用户更换车匙。

好在至今还没听到哪部特斯拉被这样偷走。

这么多前车之鉴，车聚君只能帮到这了，能不能开上免费特斯拉就看你的能力了。

3特斯拉的“白帽黑客”

黑客并非都是黑的。

那些用自己的黑客技术来维护网络关系公平正义的黑客们叫“白帽黑客”。特斯拉始终在与白帽黑客密切合作，为的就是提高汽车软件的安全性。

特斯拉当然怕自己的车被“黑”掉。

漏洞问题也给特斯拉带来了不少烦恼，作为首个参加Pwn2Own黑客活动的汽车制造商的特斯拉，而在过去的4年中，特斯拉一直进行着安全漏洞悬赏计划。

从2014年开始，特斯拉就开展了自己的漏洞赏金计划，已经向发现其系统漏洞的白帽黑客提供了数十万美元奖励。并将每个错误报告的悬赏的最高金额提高到了1.5万美元（约合人民币101511元），并在今年的黑客大赛2019 Pwn2Own上宣布：将向可以破解其车辆的黑客赠送一辆Model 3作为奖励。

马斯克同时表示：希望能够免费向其他汽车制造商开放其车辆安全软件，以便在未来实现更安全的自动驾驶车辆。

在对智能汽车的安全维护上，特斯拉经过这些年的“投入”，应当有些保障了吧，这仍然离不开特斯拉与白帽黑客以及安全研究人员的“良好互动”。

这次的奖品应该没那么容易拿到了吧，希望马斯克赠送的特斯拉能奔跑在国内的马路上。

车聚小结

有功就有防、有防就有功。正义与邪恶永远都在，没有绝对的安全，没有完美的事情。

智能网联是大势所趋，车联网安全也将深入到生态链上的每一个环节，只有不断的努力尽量控制安全的风险，达到一个理想的状态，才能让消费者接受新势力造车的基础吧。所谓的预计XX年就实现Level 3、Level 4级自动驾驶，自己听着不心虚么？更别说消费者了。

自动驾驶和车联网技术的兴起，汽车受到恶意攻击的风险增加。在未来攻击者将智能网联车辆看作遥控汽车并非空想。愿《速度与激情8》电影中的情节，不要发生在现实生活中。

欢迎点击上方蓝字车聚网，关注我们。

更真实、更独立、更开放 丨 www.autoju.com

引言 | 专访物联安全专家。

今年11月29日，国外视频网站“Reddit”上疯传一段视频。

视频中一位昵称“trsohmers”的黑客演示了在自家Model 3上通过外接笔记本电脑植入Ubuntu（友邦拓）操作系统，并在中控大屏上播放11月底马斯克的Space X公司发射猎鹰重型火箭Youtube视频。

12月上旬，这名黑客还宣称成功黑进Model 3的MCU（微控制单元），并首次公开Model 3的车机硬件信息。

一、硬件信息曝光，Autopilot仅一墙之隔

黑客trsohmers称，在攻破MCU后，他终于看到了Model 3以及最新一批Model S/X的信息娱乐计算机的硬件规格：

▎处理器：英特尔Atom E3950（四核1.6GHz）；

▎存储：4GB RAM（或DDR4）以及64GB eMMC；

▎网关：飞思卡尔/NXP QorIQ芯片置于主板上；

▎Autopilot辅助驾驶硬件：英伟达Tegra Parker和Pascal 独显，置于另一个单独的板上，由电缆束连接。

外媒Electrek在跟踪报道中说：他黑进核心MCU时，没有选择继续攻破Model 3的Autopilot辅助驾驶系统，因为还有一道“围墙”，需要时间精力投入。只是一旦突破这道围墙，通过植入的操作平台就能实现Model 3远程端驾驶，甚至能跳过特斯拉软件部门设置的非车主异常操作干预系统。

黑客trsohmers一直在研究Model 3，在早些时候就已成功破解激活了新的特斯拉美国地图模块以及在车机中植入安装Spotify（一款流媒体音乐服务平台）。

“Model 3很难攻破，据我们（黑客圈）所知，只有少数人能够破解。”他说。

▲此前白帽黑客Ingineerix破解Model 3 “工厂模式”

另外，他还表示攻进MCU要感谢之前破解Model 3“工厂模式”的另一位黑客Ingineerix：

“其实大部分功劳归属Ingineerix，他花了好几个月寻找初始漏洞，从我开始工作的时候，大概花了一个月的时间，总计100个小时破解。”他留言说。

二、特斯拉的“受虐史”

自从特斯拉Mdoel S首发开始就成了黑客、白帽黑客（揭示漏洞的正能量黑客）以及网络信息安全工作室的攻击对象。

2014年10月，上海的信息安全团队Keen Team就公开演示了对特斯拉的控制，并在行驶中迫使其倒车，使特斯拉第一次成为“遥控汽车”。过后Keen Team提交了6个特斯拉MODEL S的安全缺陷。

在特斯拉修补漏洞后不久，2016年，腾讯旗下科恩实验室宣布以远程的方式入侵特斯拉汽车，这是全球首次无物理接触入侵。

2017年Model 3发布期间，科恩实验室又在世界黑客大会和官方博客上宣布实现Model X的远程操作攻击，特斯拉随即加班加点修补漏洞。

但越是智能化越容易被黑客们找到突破口，除了上述三大攻击事件外，一些计算机极客们也针对特斯拉的手机端APP、智能钥匙、Model 3智能卡下手，曾一度在海外推出过特斯拉1秒破门器（漏洞已被修复）。

今年年初，Model 3“工厂模式”被黑入也曝光了智能汽车在遭受物理攻击（车内接口接入）的脆弱。

除了特斯拉外，FCA旗下的Uconnect车联网（Jeep、道奇搭载）也在2015年和2016年被连续攻破。黑客通过入侵集成在娱乐系统芯片上的无线通信模块的漏洞，侵入汽车 CAN 总线发指令，从而控制汽车的机械部件，致使FCA紧急召回140万辆隐患车型。

▲Uconnect车联网被黑，Jeep自由光失控

相似的案例还有宝马，曾因为connectedDriue功能存在漏洞召回了220万辆汽车。同时，大众集团旗下的奥迪、宾利、保时捷以及兰博基尼也曾被曝出其搭载的Megamos Crypto防护系统被破解的消息。

2016年3月，日产聆风更是被黑客入侵TSP云端，黑客可以控制地球上任何一辆搭载NissanConnect车联网的日产聆风，迫使其电量耗尽并下载车主信息。日产一度停止该车联网的所有功能。

三、智能汽车能做到100%安全吗？

面对日益突出的智能汽车防侵入安全问题，车聚君有幸得到中国某电动车品牌物联安全工程师的解答。

▎车聚君：“目前入侵智能汽车的方法有哪些？

物联安全工程师：“无外乎三种，分别是物理接触、近场控制和远程控制，物理接触通过车内OBD接口侵入，近场控制通过近距离蓝牙和Wi-Fi入侵，远程控制则需要破解运营商网络、黑入云端系统来实现。

▎车聚君：“今年特斯拉Model 3两起入侵事件中，物理接触成为黑客们的主要手段，是否证明物理接触要比其他两种方法简单？

物联安全工程师：“可以这么说，因为物理接触能更快地发现系统漏洞，远程侵入则需要耗费更多的时间精力。特斯拉被物理接触入侵还有很多小案例，但这两起威胁到车辆核心和驾驶安全了。

▎车聚君：“面对这些入侵方式，智能汽车能做到100%安全吗？

物联安全工程师：“首先是危机发生时的应对措施，比如前年日产车联网云端被黑采取的就是先关闭再升级后开放的方法，这种打补丁方法虽然被动，但却是最有效的被迫之举。而提前应对措施主要集中在：车载控制器端硬件及数据安全加密、用户身份认证机制以及通讯信道加密。”

工程师随后解释：提前应对的三种措施是目前大部分智能汽车研发厂商“标配”。车辆智能系统、互联系统都会经过网络安全和系统安全的出厂考核。

“我们也会在安全系统设计时留有余地，设置多个保障点以防万一，不能说100%车辆不被入侵，但我们会保障车主日常用车安全。”工程师补充道。

四、不必过于担心

▎车聚君：“这次Model 3被攻入MCU事件发生后，不少智能汽车车主很担心自己爱车的安全问题，今后我们还能相信智能汽车是安全的吗？

物联安全工程师：“担心肯定是会有的，但不用过于担心。除了刚刚提到的安全系统研发外，我们也会做安全监控，监控异常流量和可疑用户行为。现在国际上主流的智能汽车安全监测防范体系叫PDRR体系实现入侵预测，防护，响应，检测。

▎车聚君：“面对黑客们的入侵，动机并非善意，PDRR体系可能只是亡羊补牢，您是否认同这个观点？

物联安全工程师：“说说入侵动机吧，黑客也分黑帽和白帽，白帽黑客是一些正能量友好的电子发烧友，专门查找漏洞领取官方奖金，也有一些非常专业的查漏洞团队，科恩实验室就是其中之一，对我们不断升级完善安全系统起到辅助作用。

但黑帽黑客入侵智能汽车致使发生交通事故的动机是不成立的，入侵本身并非易事，也要投入资金和时间，无外乎为了领取厂家奖金罢了。这也是前几年入侵事件都是白帽黑客的原因。

PDRR体系并不是亡羊补牢，其中就有监控和反制措施，我们物联安全行业称之为攻防兼备。

▎车聚君：“物理接触入侵是否只能靠出厂设置好的安全系统来防护，无法被厂家监控？

物联安全工程师：“不是，除了自身硬件加密保护外，越来越多的智能汽车搭载了异常操作自卫机制，但就像家用电脑被物理接触一样，入侵者也能通过提升权限来入侵，所以我们物联安全部门一直会通过OTA更新迭代操作系统。

工程师还提到国家级别的智能汽车安全防范机制，比如英国政府在2017年发布了《联网和自动驾驶车辆网络安全重要原则》（The Key Principles of Cyber Security for Connected and Automated Vehicles），其中针对智能汽车制造商提出8项安全指导方针：

▎董事会层面就应该开始重视和管理网络安全问题。

▎各组织需提前对安全风险进行评估和和适当管理（也包括供应链）。

▎确保网络安全系统在整个周期中都是安全的，确保售后服务和事件响应的及时跟进。

▎包括承包商、供应商和潜在的第三方在内的所有组织，都应齐心协力提高系统安全性。

▎安全系统在设计时应留有余地，尽量多设置几个保障点。

▎所有软件的整个生命周期都应该得到管理，保障周期内安全。

▎保证数据的存储和传输是安全可控的。

▎在防御和传感器失效时，系统也能做出适当的应答。

我国也有类似的指导意见，中国《智能网联汽车车载端信息安全技术要求》已经通过专家评审，其中也同样提到了从供应商到车企、服务商全链条安全防范。

该指导意见中还透露了国家信息安全漏洞共享平台中已经建立了针对汽车行业漏洞的应急响应子平台，智能汽车安全问题即将成为国家层面的安全体系。

车聚小结

截止12月18日，特斯拉并未对这次入侵事件作回应，马斯克的推特也没有提及此事。

美国电子产品媒体称这名白帽黑客以及所在的黑客圈子很有可能在休整后继续对Model 3进行“研究”。他会攻入Autopilot系统吗？又或者特斯拉已经悄悄地准备OTA发送漏洞补丁了呢？

就目前而言，虽然厂家能确保入侵者不会大范围影响智能汽车用户，但入侵动机还是主要以发现—解决—答谢的模式来控制，智能汽车安全问题应该用国家层面的法律来保护。

科恩实验室曾丢下一句“2020年智能汽车安全问题会集中爆发”的预言，还有一年半个月，智能汽车们做好准备了吗？

欢迎加入车聚读者微信群：请先添加微信号autoju1，并注明“我要入群”，之后我们将拉您入群，或加入QQ群：383683141。

欢迎微信扫码或搜索autoju（←长按可复制），关注我们的公众号。

这些应用的下载量最高达到 100 万次，但是，多数应用缺乏最基本的安全措施。如果黑客取得手机的 root 权限，或者欺骗用户下载了恶意代码，那么，他们能够对汽车进行定位、解锁，甚至能启动汽车。

研究人员认为，这充分证明制造商应该更加重视联网汽车的安全问题。“与银行应用的开发者相比，联网汽车的开发者对安全问题的重视不够，这是为什么呢？” 研究人员 Viktor Chevysev 接受 Wired 网站采访时说，“他们同样控制着用户的贵重物品，但是，他们并没有思考安全机制。”

此次分析主要针对应用本身。研究人员仅在一款车型上尝试了黑客攻击，而且，他们并未发现现存的恶意软件。不过，通过对应用的代码研究，研究人员已经可以了解盗贼可能使用的手法，同时，在一些黑客论坛上出现了关于买卖相关数据的帖子，证明黑客们对此已经有了兴趣。

卡巴斯基的研究人员提出三种盗取用户信息的方法：一种是取得手机的 root 权限，把用户的登录信息发送到远程服务器上；一种是欺骗用户下载修改后的 App，盗取用户信息；还有一种是在手机上植入恶意软件，当汽车应用启动时，恶意软件会提供欺骗性的界面，盗取和上传用户的信息。

目前，研究人员已经把这些问题告知汽车厂商。他们表示，这些并非安全漏洞，而是安全措施的缺乏。为此，汽车应用要增加一些安全措施，比如加密用户登录信息，添加二元认证或指纹认证，增加恶意软件监测功能等。 随着联网汽车功能增多，安全需求必将变得更加重要。“汽车制造商会不断添加新功能，使我们的生活更加方便。因此，要预防未来攻击，我们现在就需要思考这个问题。” 研究员 Mikail Kuzin 表示。

欢迎加入车聚网读者微信群：请先添加微信号autojucom，并注明“我要入群”，之后我们将拉您入群，或加入QQ群：383683141。

欢迎微信扫码或搜索autoju（←长按可复制），关注我们的公众号。

17岁破解iPhone，21岁攻陷索尼PlayStation3，这位出生于1989年、曾经红极一时的天才黑客，在隐退多时之后重出江湖，磨刀霍霍冲向无人驾驶技术。就在2015年12月，乔治·霍兹邀请彭博商业周刊的记者Ashlee Vance，一起试驾了一辆白色的本田Acura ILX，车顶配备激光雷达，后视镜装有摄像头，这是他花了一个月造出来的大作——无人驾驶汽车。

在接受彭博商业周刊的采访时，乔治·霍兹毫不留情地抨击Mobileye已经过时，他的目标是利用现成的电子元器件，实现不输于Mobileye的自动驾驶体验，仅仅使用六颗手机上的摄像头模组即可，每颗成本13美元。他的直接竞争对手是为特斯拉、宝马、福特、通用等提供驾驶辅助系统的以色列公司Mobileye。

不过，据海外媒体消息，特斯拉CEO埃隆·马斯克随后撰文质疑了相关报道，指出曾为iPhone黑客的乔治·霍茨不可能仅用一个月时间，就在自家车库里造出一辆自动驾驶汽车。

（图为特斯拉汽车的无人驾驶体验）

马斯克称，“我们认为，因为缺乏广博的工程技术知识，某一个人或某一家小公司是不可能开发出能够被应用到汽车生产中的自动驾驶系统的。”

针对彭博社所拍摄乔治·霍兹介绍自己的自动驾驶汽车以及将其开上高速公路的视频，马斯克称，它或许在特定路段的有限演示中是有效的，特斯拉在两年前就有一个这样的系统了，但是还需要大量的资源，在各种不同的路况下经过数百万英里的测试来检查错误。因为，准确率为99%的机器习得系统和准确率为99.9999%的系统之间存在着巨大的差距，尤其是当车速超过每小时70英里之后，一点小错误就会引发大问题。

为实现无人驾驶，谷歌、特斯拉等企业都已研制了好几年，投入数亿美元，目前尚未进入成熟阶段，目前丰田、日产、福特等车企巨头也纷纷研发自动驾驶技术其中丰田在去年就宣布将投资10亿美元，在未来5年全力研发人工智能和自动驾驶。

（图为谷歌无人驾驶汽车上路）

众多实力雄厚的企业砸入大量人力物力所研发的无人驾驶技术，就这么容易被乔治·霍兹解码?泰博英思(北京)信息咨询有限公司汽车行业总监孙木子接受第一财经记者采访时谈到，尽管有些人可以在某项技术取得重大突破，但无人驾驶技术是系统性的，并非单独产品，例如需要卫星定位、精准地图、感应技术等辅助，大型企业在整合多方资源上有优势，而小公司以及个人要在无人驾驶汽车做出颠覆性改变还是极其困难的。即使是特斯拉，更多只是商业模式上的颠覆，目前在汽车制造环节并没有颠覆。

“在创新过程中，很多往往是炒概念，真正能落地应用的很少，尤其是汽车产业涉及安全等，许多技术最终被市场接受需要较漫长的过程，并非说颠覆就能颠覆。”孙木子如此认为。

据报道，在霍兹改装自动驾驶汽车里，从调试接口黑进了本田车的中控系统，彻底接管了方向盘、油门、刹车;在车顶安装了一个雷达，车的前后装了传感器和6颗摄像头，组成了行车视频识别设备;用了现成的Intel NUC迷你主机作为车载服务器，外接一个21.5寸的Dell平板电脑作为输出显示，又拆了一个游戏摇杆安在变速杆的位置上，作为自动驾驶系统的启动开关。霍兹要用2000行代码，让这套七拼八凑的“自动驾驶系统”活起来。

孙木子认为，2000行代码可以创造一个用于无人驾驶的人工智能，难以确定其可信度有多少，但至少是低估了整个交通体系的复杂性。另外，如果2000行代码可以创造一个新的人工智能，其颠覆的不仅仅是无人驾驶，而是整个计算机和人工智能领域，从这点看，这个故事甚为可疑。

最新关于乔治·霍兹的报道是，这位被视为埃隆·马斯克最可怕的对手，正在研发一种类似特斯拉Autopilot的半自动驾驶系统，但在性能上要比Autopilot强得多。他创立了Comma.ai公司，并拿到风投公司Andreessen Horowitz的310万美元投资。

按照霍兹的设想，他会利用神经网络，也就是自学习的人工智能算法对相机控制软件进行优化，希望在2016年底之前发布正式产品，像一个薄薄的小盒子一样，可以方便地装在任何汽车上，售价可能只有1000美元。

当下，众多企业在推进智能化过程中，不断导入电子部件，目前在主动安全和被动安全方面上已有不少技术突破，在此过程中已有一些技术开始搭载进入量产的汽车中，为未来的无人驾驶汽车铺路。

事实上，霍兹的自动驾驶与现阶段厂家和互联网企业的研发机理是不同的，厂家和互联网企业的做法是给车辆预置各种工况条件，各种可能的环境下应该做出的反应和决策。但霍兹的做法是让车辆“植入”一种高度智能化的学习机制，让汽车一点一点学习车主的驾驶操作和习惯，并逐渐接管汽车的控制权。这2000行代码，并没有预置任何驾驶技巧、交通法规、行车安全注意事项，其实现的是一个拥有自主学习能力的人工智能。

至于无人驾驶汽车是否能普及推广，这依然是未知数，不仅涉及技术层面，还涉及法律法规等多方面。正因此，谁将在无人驾驶的新游戏规中胜出，一时未有答案。

欢迎加入车聚网读者微信群：请先添加微信号autojucom，并注明“我要入群”，之后我们将拉您入群，或加入QQ群：383683141。

欢迎微信扫码或搜索autoju（←长按可复制），关注我们的公众号。