腾讯科恩实验室再次攻击特斯拉，Autopilot的几个软件漏洞被发现了

APP下载

扫一扫

下载观察者APP

腾讯科恩实验室再次攻击特斯拉，Autopilot的几个软件漏洞被发现了
- 徐喆联系邮箱：xuzhe@guancha.cn
分享到：

2019-04-02 17:57:24 字号：A- A A+ 来源：观察者网

关键字:

导读
科恩实验室以Model S为对象，针对其搭载的Autopilot系统进行安全研究，成功取得了以下三个研究成果。

文 | 观察者网徐喆

上周五（3月29日），已多次成功“远程入侵”特斯拉Model S的腾讯“科恩实验室”在其官方博客上发文，称其利用此前在特斯拉Model S（版本2018.6.1）发现的已知漏洞可获取Autopilot控制权，并通过实验证明，即使Autopilot系统没有被车主主动开启，也可利用Autopilot功能实现远程操控方向盘，甚至可以通过攻击其车道检测系统，让行驶中的车辆迷惑从而驶进反向车道。

事实上，早在2016年9月，科恩实验室就曾发布视频，展示了他们入侵特斯拉Model S的全过程。内容包括在停车的过程中控制汽车遮阳板，信号灯，座椅，显示屏，门锁，挡风玻璃雨刷器，反光镜，汽车后备箱，甚至在行车过程中控制刹车。

随后，在2018年Black Hat USA大会上，科恩实验室发表相关议题，面向全球首次公布了针对特斯拉Autopilot系统的远程无接触攻击（相关攻击链已经被特斯拉修复）。

在后续的高级辅助驾驶安全研究中，科恩实验室重点关注在视觉AI模型对抗研究、Autopilot系统架构与网络安全等方面。直到现在，科恩实验室以Model S为对象，针对其搭载的Autopilot系统进行安全研究，成功取得了以下三个研究成果。

一、雨刷的视觉识别缺陷特斯拉Autopilot系统借助图像识别技术，通过识别外部天气状况实现自动雨刷功能。

特斯拉自动雨刷功能的视觉神经网络

科恩实验室通过研究发现，利用AI对抗样本生成技术生成特定图像并进行干扰时，该系统输出了“错误”的识别结果，导致车辆雨刷启动。

二、车道的视觉识别缺陷特斯拉Autopilot系统通过识别道路交通标线，实现对车道的识别和辅助控制。

科恩实验室通过研究发现，在路面部署干扰信息后，可导致车辆经过时对车道线做出错误判断，致使车辆驶入反向车道。

三、遥控器操控车辆行驶利用已知漏洞在特斯拉Model S（版本2018.6.1）获取Autopilot控制权之后，科恩实验室通过实验证明，即使Autopilot系统没有被车主主动开启，也可以利用Autopilot功能实现通过游戏手柄对车辆行驶方向进行操控。

据了解，腾讯科恩实验室的研究人员使用了一种攻击链，并且已经透漏给了特斯拉，特斯拉表示现在已经通过最新补丁，消除了该攻击链。

针对腾讯团队发现的几点漏洞，特斯拉在晚些时候对本次研究成果做出了回应，均称“研究情况与现实不符”。

特斯拉认为，通过在汽车挡风玻璃前的电视图像来证明这项研究的做法并非普通司机会面临的现实情况，也并不会因此存在安全问题。此外，特斯拉方面表示，正如“用户手册”中所描述的，“挡风玻璃刮水器的自动设置目前处于测试阶段”，车主可随时选择使用手动挡风玻璃刮水器设置。

关于成果二，特斯拉表示研究人员在测试过程中调整了车辆周围的物理环境，比如在路上放置了“贴纸”，从而使得启动自动驾驶的汽车做出不同的判断。“考虑到驾驶员可随时使用方向盘或制动器轻松退出自动驾驶模式，因此这不现实。“

至于成果三，同样的，特斯拉仍然认为这与现实不符，“这么多年里，我们从未见过任何一位客户受到本报告中提及的研究成果的影响。“

本文系观察者网独家稿件，未经授权，不得转载。

欢迎关注观察者网汽车频道微信公众号“300弄车评”，ID：Lane300

标签视频新闻
- 请支持独立网站，转发请注明本文链接：
- 责任编辑:徐喆
- 最后更新: 2019-04-03 13:32:05
- 滴滴充电平台梦遇挫，PK充电运营商胜算几何？
  
  2019-04-03 10:16 汽车工业
- 合资车企全球化之路：从“外国血统”引进来，到“中国血统”走出去
  
  2019-04-03 09:34
- 华晨原董事长退休，留下的“妈宝”将何去何从？
  
  2019-04-02 17:07 汽车工业
- 现代和起亚汽车因数千宗起火事件接受美调查
  
  2019-04-02 15:54
- 李彦宏谈“最后一公里无人驾驶”：拥堵时人下车步行，车自动驾驶
  
  2019-04-02 11:48 BAT
- 韩国五大整车厂商3月国内外销量双双下滑
  
  2019-04-02 11:06
- 蔚来渡劫：战事才刚刚开启
  
  2019-04-02 09:42
- 3月国内汽车投诉排行：合资品牌投诉量创历史新高法系车高于别国
  
  2019-04-02 09:38
- 蔚来销售试驾超速追尾别克，两车损毁严重
  
  2019-04-02 09:34
- 新能源补贴减少超50%，几家车企老大表态：“不慌”
  
  2019-04-02 09:32
- 同比增4.65% 上汽集团2018年净利润超360亿元
  
  2019-04-01 22:36 汽车工业
- 需求不足马自达将取消手动挡车型
  
  2019-04-01 14:05 汽车工业
- 金额下调2.5万元蔚来ES6今日开启大定
  
  2019-04-01 10:28 新能源汽车
- 北汽董事长：电动车续航过长没有意义，300公里足够
  
  2019-04-01 09:46
- 零跑下月启动新一轮融资欲筹集25亿元资金
  
  2019-04-01 09:45 “零跑”新势力
- 吉利2018年财报未达销量目标但净利润增长
  
  2019-04-01 09:41
- 吉利入股smart，是“冤大头”还是“双赢”？
  
  2019-03-29 13:08 汽车工业
- 贾布斯的“忽悠”，比不过朱老板的“精明”？
  
  2019-03-29 09:32
- 资本封杀造车新势力？小鹏立flag：年交付4万辆
  
  2019-03-29 09:29
- 董明珠再谈“中国汽车粗制滥造”：街上开的基本都是宝马奔驰
  
  2019-03-29 09:10
搜索

   观察者头条查看全部

“现在必须找到中国这样的劝和者，因为美国不讲和平” 评论 185

中俄关于深化新时代全面战略协作伙伴关系的联合声明评论 370

习近平会见俄罗斯总理米舒斯京评论 36

习近平会见俄罗斯总统普京评论 104

习近平抵达莫斯科，在伏努科沃专机机场发表书面讲话评论 31

   风闻 · 24小时最热查看全部

   最新视频查看全部
最新闻 Hot
快讯

腾讯科恩实验室再次攻击特斯拉，Autopilot的几个软件漏洞被发现了

滴滴充电平台梦遇挫，PK充电运营商胜算几何？

合资车企全球化之路：从“外国血统”引进来，到“中国血统”走出去

华晨原董事长退休，留下的“妈宝”将何去何从？

现代和起亚汽车因数千宗起火事件接受美调查

李彦宏谈“最后一公里无人驾驶”：拥堵时人下车步行，车自动驾驶

韩国五大整车厂商3月国内外销量双双下滑

蔚来渡劫：战事才刚刚开启

3月国内汽车投诉排行：合资品牌投诉量创历史新高法系车高于别国

蔚来销售试驾超速追尾别克，两车损毁严重

新能源补贴减少超50%，几家车企老大表态：“不慌”

同比增4.65% 上汽集团2018年净利润超360亿元

需求不足马自达将取消手动挡车型

金额下调2.5万元蔚来ES6今日开启大定

北汽董事长：电动车续航过长没有意义，300公里足够

零跑下月启动新一轮融资欲筹集25亿元资金

吉利2018年财报未达销量目标但净利润增长

吉利入股smart，是“冤大头”还是“双赢”？

贾布斯的“忽悠”，比不过朱老板的“精明”？

资本封杀造车新势力？小鹏立flag：年交付4万辆

董明珠再谈“中国汽车粗制滥造”：街上开的基本都是宝马奔驰

当男人上“男德班”：腰缠10斤水袋，体验“怀孕”

“美政府若不解决问题，还会有50家银行面临破产”

中俄关于深化新时代全面战略协作伙伴关系的联合声明

14周岁，是未成年人犯罪的“保护伞”吗？

耶伦改口

普京：若英国供乌贫铀弹，俄将被迫做出回应

白宫简报会上，他俩吵了起来

女子穿和服在南京鸡鸣寺樱花下拍照？警方回应

曾支持放松银行监管的他，竟称担忧中俄煽动挤兑

美方放弃施压？

“这是陷阱！”特朗普这次鼓动的抗议，可能要凉？

“这让韩国人很受伤”

斯里兰卡获IMF29亿美元援助，此前中国已为其债务“开绿灯”

俄罗斯禁用SWIFT？

印度抓捕分离主义团体领导人后，驻外领馆遭袭

受苹果游说，印度一邦修改劳动法允许12小时倒班、女性夜班