您现在的位置:首页 >> 新•资讯 >> 正文
2014 SyScan360引外媒关注福布斯WSJ争相报道
发表时间:2014年7月18日 10:33 来源:新科技 责任编辑:编 辑:麒麟

16日,由SyScan主办,360公司承办的2014 SyScan360国际前瞻信息安全会议在北京召开。会议当天,全球首个智能汽车破解挑战赛——特斯拉破解赛启动,主办方抛出1万美金奖励终极破解者。此事一经曝光,即引来海外媒体热议,福布斯、华尔街日报、彭博社、福克斯新闻、星岛环球、国际财经时报等多家全球知名媒体争相报道特斯拉破解赛。

  图:彭博社记者报道SyScan360 特斯拉破解挑战赛

  此前,360公司的研究团队曾披露过一个特斯拉应用程序的流程漏洞。360公司在新浪官方微博发布消息称,经过对特斯拉Model S安全性能的一系列测试发现,可利用该车应用程序中的设计缺陷对其进行攻击,远程控制车辆,实现开锁、鸣笛、闪灯、开启天窗等操作。

  “听起来很吓人?你如果看到微博文字下方的配图,会发现这样的说法已经算低调了。”福布斯记者称,360公司曝光的几张照片显示,汽车的中央控制面板已完全被控制,屏幕随后显示了四条安全警示信息。“虽然不清楚这一攻击结果会在什么情况下发生,可一旦这一测试结果被证实,汽车制造厂商就应该重新审视自家汽车的安全保护措施了。”福布斯报道指出。

  对此,星岛环球网专门采访了360安全实验室工程师刘健皓。刘健皓介绍说,通过对网络层、物理层和车联网等层面的研究,最终发现特斯拉的移动互联应用程序存在漏洞,一旦车主联网,则可能受到攻击。

  据了解,特斯拉的车载操作系统基于Linux的系统,Model S型还可以直接通过手机连接互联网,车主可以通过移动设备检查电池和车门关闭情况,并用移动设备打开车门。 而SyScan360举办的本次破解挑战赛,就模拟搭建了利用移动设备攻击汽车软件的场景,挑战者可尝试利用移动设备和汽车的软件之间的任何漏洞发起攻击。

  刘健皓称,特斯拉总部服务器给车主下发的应用程序存在漏洞,不过该漏洞只能通过移动互联网控制车内娱乐互动系统,不涉及车辆启动和行驶模块

  另据彭博社报道,特斯拉官方回应称,对于比赛中爆出的任何合法漏洞,都将认真展开调查,并采取快速行动进行应对和修复。

  此外,也有业内人士表示,随着移动互联网发展,智能硬件、汽车、智能家居等各领域都将被网络安全业务覆盖。这也将成为传统安全厂商布局未来重要的布局空间,因此,有外媒揣测随着360公司业务的扩张,未来可能会推出汽车防攻击软件。

关于我们 | 联系我们 | 友情链接
新科技网络【京ICP备14006744号】
Copyright © 2014 Hnetn.com, All Right Reserved
版权所有 新科技网络
本站郑重声明:本站所载文章、数据仅供参考,使用前请核实,风险自负。