特斯拉屡被黑客操控：“灰度”智能汽车瓶颈难破

本篇文章2578字，读完约6分钟

智能汽车本身仍处于“灰色水平”的空，在这个阶段，传统汽车可以更稳定地减少或使用智能系统。但是特斯拉的存在是因为它使用了更智能的系统，所以不可能回头。

本报记者周开平在广州报道

在8月1日至6日于美国拉斯维加斯举行的黑帽信息安全会议上，两名研究人员宣布了特斯拉s型系统的六个主要安全漏洞，并通过其中一个漏洞控制车辆，迫使其低速熄火。

8月7日，特斯拉向《21世纪经济报道》记者证实了s型车遭到入侵和操纵的事实:“我们注意到一些媒体报道称，lookout信息安全公司正在破解特斯拉。”

同一天，特斯拉紧急发布了六条回应，其中一条否认特斯拉是被远程入侵的，而是通过物理接触:“模型s不是被远程入侵的，瞭望研究小组花了很多时间研究模型s可能入侵的漏洞。”它是在模型的真实汽车上进行的漏洞测试(即物理接触，如连接到汽车的电路)，而不是远程攻击。”

以智能汽车闻名的特斯拉曾被定位为一家技术公司，而非汽车公司。然而，汽车的安全性要求很高，这直接关系到人们的生命安全。智能技术和汽车的结合不像手机和电视等其他电子产品那样轻松。

特斯拉的车辆系统被网络安全人员攻破，去年在中国被曝光了两次。它分别被360团队和白帽黑客团队破解，车辆被远程控制。特斯拉当时做出了回应。

"大多数系统都有漏洞，理论上是可以破解的."一家it公司的软件工程师告诉《21世纪经济报道》。这一次特斯拉是遥控的，不是开始也不是结束。

系统漏洞无法修复

特斯拉的科技标准是使汽车更加面向信息技术，其娱乐系统和控制系统通过信息技术系统进行优化，因此它是目前市场上最面向信息技术的汽车。

s型实际上就像一个智能移动终端；它采用全电子控制模式，是世界上唯一可以通过远程系统升级来改变和提高整车性能的汽车。特斯拉在空称之为升级。特斯拉汽车装有传感器和芯片，可以完全升级一些新功能。

“它更像是一个智能硬件，就像一部iphone。它不需要换成新的手机，但是操作系统在不断升级。这也是同样的原因。”特斯拉的一名内部人士表示。

然而，自特斯拉诞生以来，业界一直怀疑对汽车it系统的控制会导致不安全，因为它容易受到黑客攻击。

这种担心很快得到证实。去年7月15日，360公司声称在特斯拉s型汽车的应用过程中发现了一个设计缺陷，攻击者利用这个缺陷远程控制汽车，实现开锁、鸣笛、闪灯、打开天窗等操作。

特斯拉承认它被360破解的事实，并紧急回应说，它将与安全研究人员合作，并采取快速行动来处理和修复它。

但三个月后，由白帽黑客基恩团队举办的极客智能设备挑战赛(geekpwn Smart Equipment Challenge)再次宣布特斯拉的破解，并现场演示了汽车在行驶状态下的控制，即由前进变为后退，实现无人驾驶。

特斯拉汽车安全漏洞管理部门意识到问题非常严重，并在去年的拉斯维加斯黑帽会议上开始招募大量黑客来发现特斯拉的安全漏洞。

但是这个问题不能完全解决。据英国《金融时报》报道，在今年的黑帽会议上，网络安全研究人员发现特斯拉s型车存在六大安全漏洞，其中一个漏洞控制了汽车，迫使其低速熄火。

这让特斯拉非常沮丧。因为尽管特斯拉说“它一直与这些研究机构保持着密切联系”，但全世界有无数的网络安全研究人员，所以特斯拉无法保持彼此的联系。此外，人们认为世界上没有一个系统没有漏洞。

特斯拉的解决方案是事后采取补救措施并升级系统。根据其7日的公告，它已经发布了所有s型的更新，并通过在ota空.升级迅速修复和解决了这个系统漏洞

本质上，远程入侵的风险高于物理接触入侵。s型车的入侵是基于进入一辆真正的汽车(身体接触)，但很难消除车主对安全的担忧。联网汽车系统本质上与计算机和手机系统相同，但它可能直接关系到生命安全，其性质是严重的许多倍。

在这次黑帽信息安全会议上，两名专业黑客还演示了如何远程控制一辆切诺基吉普车，并详细解释了汽车电子控制系统中的漏洞。菲亚特克莱斯勒集团被迫召回140万辆汽车。

智能汽车仍处于“灰色”的空，在这个阶段，传统汽车可以更稳定地减少或使用智能系统。但是特斯拉的存在是因为它使用了更智能的系统，所以不可能回头。

根据最初的计划，特斯拉将在8月中旬把中国车型的车载系统升级到7.0版，包括自动驾驶功能。特斯拉必须前进。

“灰色”特斯拉

由于无休止的系统危机和充电不便，特斯拉的产品销量长期低于预期。特斯拉今年第二次降低了年度销售目标。起初，特斯拉预测2015年的销量将达到6万辆，今年早些时候这一数字降至5.5万辆。最近，特斯拉再次将其年度销售目标下调至5万至5.5万辆。

特斯拉首席执行官穆斯克面临的最大问题是，他无法在很长一段时间内盈利。与传统汽车公司不同，特斯拉更大的生产和销售规模导致更少的损失或更多的利润。到目前为止，它卖得越多，损失就越大。

特斯拉在8月6日发布了第二季度财务报告，显示其收入比去年同期的7.69亿美元增长了24%，达到9.55亿美元，但其净利润亏损为1.84亿美元，比去年同期的6，190万美元增长了197%。

马斯克将亏损扩大归因于新产品研发，但事实上，巨额研发支出是所有汽车公司的常态，而不仅仅是特斯拉。相反，成立于2003年的特斯拉，与几十家同龄的传统汽车公司相比，市场上几乎没有什么产品。到目前为止，它只有一个型号s

特斯拉的第二款面向市场的modelx车型于2013年展出，已经两次推迟了发布时间。根据最新消息，x型的发布被推迟到今年9月。马斯克解释说，x型在设计上遇到了挑战，很难驾驭第二排座椅。

马斯克的声明很难让人信服，因为座椅设计将一款重要车型的交付推迟了一年。事实上，推迟交付X型车还有更重要的原因。如何防止X型车像s型车一样，卖得越多，损失越大；以及如何面对黑客控制系统的危机。如果这个问题得不到妥善解决，上市产品越多，危机就越大。

马斯克也非常清楚上述原因。模型s采用组件集成模式，即不是所有组件都按照模型s的要求开发，而是使用市场上分担开发成本的组件以组装方式开发。模型s推出后，需要不断改进其组件，导致开发成本高于一次性开发。

特斯拉对x型设备的安装和测试非常谨慎。据马斯克说，在此期间，特斯拉测试了许多供应商，“看看他们是否有能力提供高质量的组件。”意思很清楚，那就是特斯拉正在试图重组x型车的零部件开发模式和供应系统(编者:何芳)