当前位置:首页 > 新闻 > 特斯拉App宕机,车主被困沙漠,智能汽车埋下哪些安全隐患

特斯拉App宕机,车主被困沙漠,智能汽车埋下哪些安全隐患

天下网商1周前 (10-15)5

(天下网商记者 王安忆)屋漏偏逢连夜雨。

马斯克在特斯拉电池日上画了很多饼,爆了不少金句,但全世界好像都有一点失望。

为了强调特斯拉软硬件一体的智能属性,马斯克还说,“可以把我们的车,看作是轮子上的笔记本电脑。”

既然是笔记本电脑,自然就有死机重启的风险。

马斯克一语成谶,电池日结束后的第二天上午,特斯拉就遭遇了全面网络中断,大量特斯拉车主无法通过App连上汽车,甚至特斯拉公司内部系统也宕机了。

Electrek网站主编弗雷德·兰伯特的推特

受此影响,特斯拉股价大幅跳水,截至9月23日美股收盘狂泻10.34%,市值蒸发了409亿美元。

更重要的是,这起事件为人们敲响了警钟,在汽车全面迈入智能网联时代后,智能汽车的网络安全如何保障,车主的个人隐私靠什么保护。

特斯拉App宕机影响全球车主

“救命!”一位推特网友紧急@了马斯克和特斯拉,“我在沙漠里的超级充电桩,现在被困在我的Model 3外面,(App)连不上车,我快打了两个小时的紧急道路救援电话了。”

美东时间周三上午11点开始,特斯拉突然遭遇了完全的网络中断,越来越多的车主,无法通过特斯拉App连接到汽车。

和其他车型不同,特斯拉App是车主的重要工具,能控制车上许多功能。

比如,特斯拉的实体车钥匙,需要额外花钱选配,取而代之的是感应卡片和手机App解锁。

虽然特斯拉官网建议车主要始终准备好功能性实体钥匙,但在习惯了手机App解锁的便利之后,大部分车主不会在意这句提醒。

此外,特斯拉车主还可以通过手机App远程设置供暖、空调、后备箱、前行李箱,监控充电、定位车辆和预约各类服务,以及控制解锁车辆Autopilot系统等等。

比如Autopilot系统有一个“智能召唤”功能,使用App就能让爱车从停车位上启动,并自己开到你面前。

特斯拉车主试用“智能召唤”功能

总之,特斯拉App挂了,对车主影响非常大。

与此同时,特斯拉官网也发生了故障。

一位芝加哥准车主刚好在官网下订单,结果网站丢失了他的信用卡信息,而且不让其再次填写。

在特斯拉的内部系统,也无法访问客户连接功能,导致工作人员无法处理订单和交付。

特斯拉的能源产品也遇到同样问题,太阳能和Powerwall储能电池用户无法监控他们的系统运行状态。

这一次,特斯拉的网络中断波及范围不小。

宕机追踪网站DownDetector的热点图显示,全球范围内,遭遇网络中断的车主大部分来自美国,包括旧金山、波士顿、纽约和芝加哥等城市,在欧洲,包括英国、德国和俄罗斯等国的部分车主也受到了影响。

特斯拉几乎年年都会宕机

网络中断,系统宕机,特斯拉车主其实并不陌生,较大规模的事故,每年至少总得来上一次。

2016年,特斯拉系统瘫痪了一整天后,车主才能重新接入互联网,使用远程数据、流媒体音乐、实时导航等功能。

2017年3月,特斯拉的App和API(应用程序编程接口)宕机几乎长达24小时,车主也是无法通过App连接汽车。

2018年4月,众多特斯拉车主再次经历了长时间App宕机。

2019年9月,特斯拉App大面积宕机,故障持续了大约4个小时。

今年5月13日,国内也有大批车主反映,特斯拉App宕机,手机连不上车,无法点亮中控屏,也就看不到车速和电量,老司机只能凭借直觉“盲开”。

通常,特斯拉都不会就宕机事件作出解释,只会回复一句“问题已修复”。

至于本次断网事故的原因,有知情者称,是因为特斯拉App的API(编程接口)内部中断造成,这可能与特斯拉即将推出的双重认证功能有关。

而在中国特斯拉App宕机事件中,虽然不到两个小时就修复了问题,但当晚有车主爆料,发现特斯拉API域名证书竟然过期,并未及时续费。

有车主通过系统查询后晒出的图

资深汽车行业分析师卡尔·布劳尔说,“当我们获得更多便利时,我们往往会变得更加期待并依赖它。”

正是因为对App依赖很深,每次断网、宕机都会对特斯拉车主造成不小的麻烦,尽管重启之后,App看上去又是完美如初。

远程操控别人的特斯拉

除了宕机断网,特斯拉App也时不时暴露出一些漏洞。

不久前,一位中国车主的特斯拉App,就莫名其妙连上了大洋彼岸不知道哪五位朋友的车,不但可以查看这些车辆的所有信息,甚至还能远程控制解锁车门、打开车窗、开启空调等。

2016年,腾讯科恩实验室的白帽黑客,就成功入侵了特斯拉Model S的系统,接着又在一年后破解了Model X的车载系统。

他们不需要物理接触汽车,就实现了对刹车系统、转向灯、座椅位置以及门锁系统的控制。

此外,腾讯科恩实验室的白帽黑客还对研究了Autopilot系统的安全性,并通过实验证明,即使车主没有主动开启Autopilot系统,也可利用该功能通过游戏手柄操控车辆的行驶方向。

2017年,著名的特斯拉白帽黑客杰森·休斯,在特斯拉服务器端发现一个漏洞,可以获取全球每个超级充电桩的数据。

休斯平常就喜欢捣鼓特斯拉

休斯甚至找到一连串“BUG链”,发现特斯拉的任何远程指令或信息诊断,都会通过一个“母舰”进行,只要知道车辆的VIN码,身份验证后就能成为任意一辆特斯拉车主,并发送远程控制命令。

当时,休斯在北卡罗来纳州的家中,一边与当时特斯拉的软件安全主管打着电话,一边随手召唤了一辆远在加利福尼亚州的车。

有系统,就会有漏洞。白帽黑客报告的漏洞也让马斯克心有余悸,他在2017年7月便坦言,最担心有人发起“车队级别的黑客攻击”。

“理论上说,如果有人能破解所有特斯拉汽车,还要搞恶作剧,就可以命令美国各地所有特斯拉都自动驾驶到罗德岛,这将成为特斯拉的末日。”

对于发现和报告系统漏洞的人,特斯拉每次都会给予奖励,并连夜修补这些漏洞,其实类似问题并不是特斯拉独有,几乎所有支持远程控车的车厂都面临着这样的威胁。

车主隐私数据轻易泄露

还有一些隐私问题,也是特斯拉车主意想不到的。

前段时间,白帽黑客GreenTheOnly称,他在ebay上买到12个特斯拉的媒体控制单元(MCU),发现MCU已成为隐私数据泄露的源头。

白帽黑客GreenTheOnly

他购买的每个模块内,都包含着前车主的家庭住址、公司地址、WIFI密码、通讯录、通话记录,甚至还有YouTube与Google的账号密码。

原因是,媒体控制单元上的信息并没有加密,全以明文形式储存。

换言之,前车主的隐私数据是在裸奔。

在各种门教育之下,当前民众对电子设备的数据安全还是挺重视的,比如不少人宁可把不用的手机锁进抽屉,也不会出售给他人,因为手机数据即便删除后也有被恢复的可能。

网站出售媒体控制单元,价格各不同

可是特斯拉车主也许想不到,一旦他们因为更换故障设备或是升级设备,拆卸下媒体控制单元后,就会面临着同样的风险。

GreenTheOnly建议,特斯拉车主在拆下媒体控制单元之后,要么把部件完好无损地寄回给总部,要么用铁锤将其彻底毁坏。

随着智能网联汽车的普及,特斯拉今天遇到的问题,明天可能会成为每一位车主都将面临的问题,针对智能汽车网络安全及隐私保护等问题,各国政府也纷纷开始重视起来。

2019年11月,欧盟网络安全局(ENISA)就公布了《智能汽车安全的良好实践》报告,罗列了评测威胁、风险和攻击场景的安全实践,并在检测、网络与协议保护、OTA软件安全、云安全、密码、访问控制等方面进行提议。

《智能汽车安全的良好实践》

2020年2月,国家发改委等11部委联合印发的《智能汽车创新发展战略》中,也明确提出要“构建全面高效的智能汽车网络安全体系”。

图源:欧盟网络安全局(ENISA)

毕竟,智能汽车是大势所趋,不可能因为存在风险就因噎废食,更重要的是尽可能赶在问题发生之前,找到它,解决它。

参考资料:

techcrunch:tesla experienced an hour long network outage early wednesday

electrek:Tesla suffers complete network outage, internal systems and connectivity features down

electrek:tesla mobile app network wide outage

electrek:Tesla’s car data network is down in the US, it’s a ‘top priority’ and ‘currently being fixed’

worldnewsera:Tesla built a network of connected cars. What happens when it goes down?

futurism:hacker reportedly gained access teslas entire fleet

electrek:Elon Musk says preventing a ‘fleet-wide hack’ is Tesla’s top security priority

相关文章

应采儿晒Jasper跳舞视频,跟着旋律引爆全场

应采儿晒Jasper跳舞视频,跟着旋律引爆全场

去年《爸爸去哪儿》里面你最喜欢的萌娃是谁呢?而Jasper确让我们重新认识了应采儿与陈小春的另一面,里面大哥也柔情,果然孩子才是父亲的软肋,从一开始暴躁的脾气在到之后的奶爸,Jasper让不少粉丝都喜...

佟丽娅穿白色羽毛长裙美翻,自曝跳舞的女孩能吃苦|直击北影节

佟丽娅穿白色羽毛长裙美翻,自曝跳舞的女孩能吃苦|直击北影节

封面新闻记者 曾洁 粟裕9月20日,第十一届北京国际电影节如约而至。历年的电影节走红毯环节都是时尚的潮流,各路电影人争奇斗艳,在红毯上走出大方自信的飒爽英姿。佟丽娅身着白色羽毛流苏拖地长裙亮相,卷发红...

广州九龙湖欧洲小镇让人感觉摇身一变,便可实现欧洲梦

广州九龙湖欧洲小镇让人感觉摇身一变,便可实现欧洲梦

广州印象给大家是怎么样的呢?是不是可以很老,也可以很新;是不是可以很吵,也可以很安静;是不是也可以现代,也可以很文艺。今天小编继续给大家深挖一下广州的文艺地方。而且这是一个很好满足各位小伙伴,特别是小...

癌症的早期症状 这些症状警惕成为癌症

癌症的早期症状 这些症状警惕成为癌症

其实癌症在早起完全是可以进行预防治疗的,但是有大部分的人根本没有察觉到这些变化,有很多疾病也是可以治愈的,也是因为没有及时的进行治疗最后成为了癌症,那么有哪些症状会引起癌症呢?快跟小编一起去看一下吧,...

美国说不寻求新冷战是烟雾弹,三方面破解他们的计谋,要当心

美国说不寻求新冷战是烟雾弹,三方面破解他们的计谋,要当心

联合国秘书长恳请中美改善关系,避免世界陷入新冷战。这个愿望是积极的,但是他更应该向美国喊话。因为大家都知道,中美关系恶化的原因是美国人搞事情,我们才不得不对等还击,跟我们没什么关系。而美国方面则假惺惺...

诸葛紫岐无视丈夫公司欠债百万乐享生活,两个月花百万惹家公不满

诸葛紫岐无视丈夫公司欠债百万乐享生活,两个月花百万惹家公不满

才在8月20日度过37岁生日的香港名模诸葛紫岐日前又因为丈夫,Neway卡拉OK店的二少爷薛嘉麟拖欠娱乐公司版权费而被连累登上了热点新闻的头条。要说诸葛紫岐无辜,可能也真是无辜,丈夫的公司出事本与他无...

一代玉女沈雁美国睡梦中去世,原来《踏浪》原唱是她而不是徐怀钰

一代玉女沈雁美国睡梦中去世,原来《踏浪》原唱是她而不是徐怀钰

2月5号这天,凌晨守着虾米音乐说再见,白天下午终于等到《孤味》上线赶快看,等把《孤味》看完,已是过了晚饭的时间。粉丝小余发消息说,唱《一串心》的沈雁去世了!风叔心里咯噔一下,唱《踏浪》的沈雁去世了?!...

那个冷风中穿丝袜的女教师

那个冷风中穿丝袜的女教师

由于国庆假期期间连日的阴雨,10月8日早晨开学的时候,天气骤然变冷,最高温度才刚到20度,可以说已经颇有深秋的样子。节前还身穿短袖短裙的人们,现在都自觉地穿上了秋衣秋裤,就连最爱美的女人们,也都偷偷地...

女生如何在一个暑假内变美?我写了近5点建议,照着做就行!

女生如何在一个暑假内变美?我写了近5点建议,照着做就行!

都说大学是所整容院,不管你颜值几分,上了大学都能变女神。这不高考刚结束,我们办公室就开始讨论起自己上大学之后的变化。原本以为所有人的大一都是一样的丑,最后却输给了骚断腿的办公室辣妈Cheryl,看看人...

说好的金秋送爽丹桂飘香呢……今秋的桂花为什么迟到了一个月?

说好的金秋送爽丹桂飘香呢……今秋的桂花为什么迟到了一个月?

常言道:金秋送爽,丹桂飘香……等等,今年的金秋,丹桂好像飘香比往年晚了一些?来自南方网友的不满丨@别样风景线网上有很多朋友问我:这是为什么,是因为气候的反常么?我的回答:是的。春天开花还是秋天开花?植...

白露节气:暑渐消夜渐凉,秋天的脚步向南迈进

白露节气:暑渐消夜渐凉,秋天的脚步向南迈进

中国天气网讯 今天(9月7日)我国进入白露节气,“白露”是反映自然界气温变化的重要节令。白露期间基本结束了暑天的闷热,尤其在北方天高云淡,气爽风凉,一年中最舒爽的时节就要到来了。北方冷空气逐渐频繁 华...

区总工会到观音阁街道、金城街道等进行职工之家建设调研

区总工会到观音阁街道、金城街道等进行职工之家建设调研

为进一步加强基层工会组织建设,激发基层工会活力,发挥基层工会作用,维护广大职工合法权益,9月9日至10日,区总工会副主席张承峰、基层部工作人员深入观音阁街道、金城街道、南张街道、长沟镇、喻屯镇等地对下...

身体若有这4个表现,或是抑郁症的前兆,不能耗着,及时就医

身体若有这4个表现,或是抑郁症的前兆,不能耗着,及时就医

在现代社会当中,抑郁症的发病概率越来越高。相对于身体上的疾病来说,这种心理疾病让人看不见摸不着,治疗起来也比较麻烦。因为人们对心理疾病的重视程度并不高,所以导致抑郁症,一旦被发现的时候往往就比较严重了...

中央批准牟玉昌、马金旗为副部级,分任警察大学书记校长

中央批准牟玉昌、马金旗为副部级,分任警察大学书记校长

继中国人民公安大学党委书记调整后,机构改革后的中国人民警察大学党委书记、校长到任。据中国人民警察大学官方微信公众号10月14日消息:10月12日上午,公安部在我校召开警察大学领导干部任职宣布大会,公安...

《乡爱13》收官,圆满结局遗忘了白清明和李银萍!这俩让人意难平

《乡爱13》收官,圆满结局遗忘了白清明和李银萍!这俩让人意难平

《乡村爱情》第十三季也收官了,似乎每一季的收官套路都是一样的,几乎都是大团圆结局。一直作天作地的谢广坤,每一次到大结局时就幡然醒悟,然后道歉,然后一家人和和睦睦。就像王老七说的一样,谢广坤这个人就是不...

云南交通有喜讯,有8条高速预计年底通车,向1.1万公里目标奋进

云南交通有喜讯,有8条高速预计年底通车,向1.1万公里目标奋进

云南,我国西部一省份,近些年对交通基础建设是非常重视的,特别是高速公路建设,截止2021年1月,其高速公路通车里程已超9000公里,位于我国各省第二位,紧跟超1万公里的广东,但从通车里程并不能看出一个...

莆田欧金中事件,反映农村风气的恶化,价值观的扭曲

莆田欧金中事件,反映农村风气的恶化,价值观的扭曲

前些年和几个年纪大的同事聊天,说:等老了就回江西老家农村养老,过一过那种“种豆南山下,夕露沾我衣”的田园生活。后来有一个大姐给我泼了一盆冷水,说:身体好,偶尔回去小住几天可以,等身体不好了,那必须回...

“儒道释”是什么?

“儒道释”是什么?

在中国很多场所,都悬挂着一块牌匾,上面写着三个大字“儒道释”,看上去很很有文化底蕴,那么这三个字到底是什么意思?博主这次带着大家一探究竟。在非洲大草原上,豹子抓羚羊是拿手好戏,狮子仗着自己长的壮,经常...

40元100G,800元定制虐待方式,她把领养的女儿当作赚钱工具

40元100G,800元定制虐待方式,她把领养的女儿当作赚钱工具

虐待动物事件屡禁不止。之前就有“洗衣机洗柯基”的事件发生,到最近,有男子以40元100G的价格,在网上兜售虐猫视频,如果加钱还可以定制内容。这些虐猫视频已经形成了产业链,拍摄、整理、出售、中介、买家一...

宝亲王为什么不敢处理李卫?

宝亲王为什么不敢处理李卫?

导读:首先需要说明的是这不是史实,而是《雍正王朝》最后一段剧情中的内容。湖南生员曾静写信给西北抚远大将军岳钟琪,希望他学习先祖岳飞带兵谋反。进京的李卫闻听恩人雍正的表述怒火中烧,跑到刑部大佬殴打曾静。...