黑掉特斯拉的中国黑客_特斯拉汽车被黑客入侵怎么办

文章栏目:

• 1、特斯拉屏幕深夜自动播放“我死得好冤啊”吓坏车主
• 2、关了哨兵模式远程还能控制特斯拉吗
• 3、一个漏洞就能让数百万辆车被黑客操控，智能汽车的安全谁来保障？
• 4、特斯拉车内摄像头内容被曝光，网友：“比视频网站还高清”
• 5、自动驾驶真的安全吗？特斯拉已经被道路投影所欺骗
• 6、黑客把特斯拉变成了一辆大脑控制的汽车

特斯拉屏幕深夜自动播放“我死得好冤啊”吓坏车主

记得以前有报道说特斯拉前方探测人和物体功能异常，前方根本无人却提示前方有人， 自动探测地府功能特斯拉做的是最好的。有钱能使鬼推磨，人家这个是有钱能使鬼拉车啊！ 人不能看到的东西不代表车看不到！尊敬的特斯拉用户您好，您的座驾已开通阴阳眼功能，祝您用车愉快。

4月27日夜晚发生在成都某地下车库里的这一幕， 让郑女士依然心有余悸 。当晚九点，郑女士跟往常一样接在外面上完英语课的女儿回家，可刚开到地下车库的时候，她的特斯拉中控屏幕突然反复发生空调面板自动开启，又快速自动关闭情况；并且自动开启各种APP。但就在这时屏幕突然熄灭了，系统进入重启程序。

突然，黑色中控屏的屏幕上显示出一个绿色的麦克风，郑女士赶紧伸出手点了一下，可就在这时环绕立体车载音响音量突然调到最大， 传出来一句凄凉的女人声音：“我死得好冤啊。像恐怖片一样，此时郑女士突然感到背脊发凉，全身的汗毛都立起来了 ，坐在副驾驶位置上的女儿也被吓得不轻， 女儿哭喊着说妈妈，我好害怕 。郑女士虽然当时被吓得也不轻，为母则刚，所以只能将恐惧压制在了心里，故作镇定，只为给女儿带来安全感，怕这件事给女儿带来心理阴影。所以郑女士安慰着女儿，赶紧带着孩子离开了 汽车 。

郑女士称，自己虽然不信什么鬼神，但难免心有余悸，所以次日带着两位闺蜜陪她一起去取车，并且怀疑是被黑客入侵了系统，然后到特斯拉检查一下到底是怎么回事，最后经过诊断怀疑可能是其车载屏幕出现故障，因为后台检测到该屏幕短时间内出现大量点击。客服还提供了一条很关键的信息：在4月27日晚，其车载喜马拉雅APP播放过一个名为《祸心》的音频，所以出现了那句凄凉的女声，播放时间也刚好对应上“闹鬼”的时间。

在这里我想说句，你监控车辆速度、油门踩踏动作或者电池电机工作情况我都可以理解，用户中控播放了什么内容都可以监控？中控点击次数都能监控？我确实理解不了，这那还有隐私可谈啊？看来以后最好别在车里搞动作，不但有录音全程还有录像啊！弄不好就来一个大型现场直播出来！感觉开特斯拉和坐这个车的人，所有信息都被透明化了，只要这车走过的地方，都拍得清清楚楚了，感觉还是我的老车好，最起码这方面能安全很多。

这多亏买的是一手车， 我觉得要是买二手特斯拉出这事才好玩呢，车主肯定会怀疑前车主刹车失灵了，直接上香做法事吧 ！说明这是正版的特斯拉，而且还是升级版的，以前只能检测到鬼魂，现在可以和鬼魂沟通了！其实我认为 汽车 这种和个人生命息息相关的东西，越智能反而越危险，因为电脑都能被攻破而中毒， 汽车 再被人操控那就不单单是中毒了，那可是生命危险了。

关了哨兵模式远程还能控制特斯拉吗

答：今年的1月11日，一位19岁的黑客在网上公开表示成功“入侵”25辆特斯拉汽车的事件，并能对车辆实现远程控制。这一次黑客能远程控制的功能，包括以下几点：

禁用哨兵模式，关闭之后车辆会对周围环境停止监测；

启动无钥匙驾驶，打开车门、车窗；

行驶时可以闪烁灯光，在车内播放音乐/视频内容；

查询车辆确切位置，查询车内是否有人。

一个漏洞就能让数百万辆车被黑客操控，智能汽车的安全谁来保障？

文/Hanmeimei

在全民抗“疫”的这段特殊时期，相信许多人和我一样，每天都在关注着和疫情有关的一切信息。值得注意的是，奋战在抗“疫”前线的除了那些“逆行者”，还有一支由无人驾驶技术所赋能的重要力量，就是那些承担配送、消毒等任务的无人送餐车、无人配送车、无人消毒车。

无人车在抗“疫情”前线大显身手，预示着智能网联汽车产业的发展前景无限。而就在2月24日，发改委、工信部等11部委联合印发的《智能汽车创新发展战略》正式发布，明确指出“智能汽车已成为汽车强国战略选择”。作为汽车产业的新风口，智能汽车再次引发了关注热潮。

权威分析机构IHS Research预测，全球无人驾驶量产汽车将在2025年上市，销量将达到23万辆。而根据麦肯锡的预测，到2025年无人驾驶汽车将产生2000亿到1.9万亿美元的产值。面对一个万亿级规模的市场，大家都在摩拳擦掌，希望能抢占先机，但是要想在这片充满潜力的蓝海中徜徉，我们还必须跨过汽车信息安全这道门槛。

黑客入侵汽车，后果堪比911

技术的发展永远是把双刃剑，网络让汽车变得更加智慧、高效，也同时让我们的生活暴露在更多风险之下。美国前国家安全局局长、首任网络司令部司令基思·亚历山大曾说过，“世界上只有两种网络，一种是已经被攻破的网络，一种是还不知道自己被攻破的网络。”

美国非营利组织Consumer Watchdog在2019年发布了一份名为《杀戮开关KILL SWITCH》的研究报告，报告显示2020年几乎所有车辆都具备了联网功能，意味着它们更容易受到黑客攻击，当数百万辆汽车用着同一个应用，黑客攻击一个漏洞就能同时影响数百万辆汽车。

报告还给出了一个让人毛骨悚然的推论，未来在高峰时间一旦黑客发起大规模攻击将导致911级别的灾难，造成三千人死亡，换句话说《速度与激情8》中遥控汽车跳楼的场面离我们并不遥远。

在现实生活中，黑客入侵汽车的事件也频频发生。2014年黑客利用宝马ConnectedDrive数字服务系统漏洞可远程打开车门，约220万辆车型受到影响；2015年黑客远程入侵一辆正在行驶的切诺基并做出减速、制动等操控，最终造成全球140万辆车被召回；2016年黑客通过日产聆风APP的漏洞轻易获取到了司机驾驶记录并将汽车电量耗尽，日产随即禁用该APP。

Upstream Security发布的《2020年汽车网络安全报告》显示，自2016年以来汽车网络安全事件数量增加了605％，仅在2019年就增加了一倍以上。在正义与邪恶的较量之间，我们不能寄希望于黑客的良知，而是必须主动出击。

汽车安全漏洞不仅关乎汽车企业的品牌形象，也关系到用户的人身和财产安全，更会给整个社会公共安全管理带来挑战。这也是为什么在《战略》中明确指出了要“构建全面高效的智能汽车网络安全体系。”网络安全是所有0前面的1，有了它智能汽车产业才能蓬勃发展。

车企携手安全专家共筑“防火墙”

令人欣慰的是，近年来面对日益加剧的汽车网络安全风险，汽车制造商的安全意识明显提升，同时他们也意识到要构筑坚实的安全“防火墙”，仅靠自己的力量还不够，必须与安全领域的专业人士合作。

奔驰研究团队与360Sky-Go团队达成合作

特斯拉早在2013年就设立了“安全研究员名人堂”，鼓励白帽黑客们一起来“查漏补缺”；2016年通用汽车与著名的白帽黑客平台HackerOne合作推出了“漏洞悬赏计划”；2019年12月，奔驰宣布与国内网络安全领军企业360达成合作，双方携手修复了19个奔驰智能网联汽车有关的潜在漏洞，并向漏洞发现团队360Sky-Go颁发卓越奖。

在刚刚落幕的全球顶级网络安全盛会RSAC 2020上，通用与奔驰两家传统车企的代表也参加了会议，这也是RSAC历史上首次有两家顶级车企现身，足以看出车企对网络安全的重视程度。

在通用汽车公司董事长兼CEO玛丽·巴拉发表的题为《运输的未来取决于强大的网络安全》的演讲中，着重强调了网络安全的重要性，“企业必须确保每辆车都能安全可靠的运行，否则任何一家企业的一次事故，都将严重打击消费者对智能汽车的信心，甚至让整个行业发展滞后。”所以合作至关重要，玛丽也呼吁在整个行业范围内进行网络安全协作与解决方案共享。

而奔驰则与合作伙伴360共同进行了一场主题演讲，发布了此前针对奔驰车辆安全的研究成果，同时就智能汽车所带来的安全风险与隐患进行探讨。奔驰研发中心产品安全负责人盖·哈帕克指出，通过他们的研究剖析发现，如今黑客对攻击技术手段的钻研程度越发深入，智能网联汽车越来越多的引入新的软硬件模块做支撑，而这些模块的集成应用暴露出潜在的攻击面，引入了新的安全风险。

所谓“道高一尺、魔高一丈”，要应对这些新风险，就需要更全面的信息安全专业知识和解决方案，360 Sky-Go安全研究员陈元恺在会上提出的解决方案，就是360汽车安全大脑。

汽车安全大脑由车载端和云端构成端到端防御体系，通过部署在车端的软硬件安全产品，将安全相关的数据收集到云端平台，感知汽车网络安全风险。云端通过安全大脑提供的分析引擎、知识库和专业的分析人员，对车端的数据进行自动化分析、溯源，发现并处理攻击事件，从而消除攻击带来的影响，免疫同类攻击再次发生。

对360来说，合作的车企越多，获得的案例和数据就越丰富，汽车安全大脑也就能够被训练得更加智能高效。截至目前，360已与国内70%的主流汽车厂商合作，有超过30万辆路面上行驶的汽车接入了360汽车安全大脑，获得实时防护。

迈过安全这道门槛，智能汽车才能真正起飞

5G的商用推进给全球智能化产业发展按下了加速键，尤其是对于智能汽车行业来说更是如此，汽车企业、零部件巨头和科技公司们都在摩拳擦掌积极布局，希望搭上这趟快车道，抢占万亿级市场的先机。

而在智能汽车行业真正腾飞之前，必须系上这根“安全带”，因为安全永远应该跑在速度前面。从RSAC 2020上释放的信息来看，如今车企与互联网安全企业的合作已经成为主流趋势，有360这样专业的安全企业保驾护航，风口上的智能汽车行业才能飞得更高、更远也更稳。

本文来源于汽车之家车家号作者，不代表汽车之家的观点立场。

特斯拉车内摄像头内容被曝光，网友：“比视频网站还高清”

随着 汽车 的发展，如今 汽车 加入了许多高 科技 的配置，比如说人脸识别等等，这一类的 科技 所需求的硬件不是雷达就是摄像头，那么很多人就会有疑问，车内有摄像头岂不是会被一直监视着？毕竟通过识别的数据是会和车型品牌有联系的。

而就在近日，特斯拉一段车内视频就被曝光了出来，根据了解，这段视频是被一位“黑客”从特斯拉“身上”提取出来的。

从视频的画面可以看出，其清晰度堪比视频网站的超清画质，头发丝都能看到，更不用说车内人员的动作，表情等等。

当然，除了白天之外，曝光的视频当中还包含了晚上，同样的晚上视频片段也是非常的清晰。且不论特斯拉官方是否会私自监控之类的行为，如果一旦特斯拉资料储存库被黑客入侵，或者内部人员存在泄露的行为，那么那些已经开启车内摄像头的车主的隐私会被遭到泄露，甚至会用于违法的商业行为。

虽然说是自愿开启，并且有着全球领先安全等级的网络安全体系保护，但万一真的泄露呢？特斯拉该如何应对这样的情况，似乎并没有有效的措施，或许就是交给警察处理吧。当然，对于特斯拉品牌，车主们自然是相信的，但在这个世界上，公司内部员工出现泄漏公司机密的案例不在少数，这方面的安全隐患不可以说完全没有，毕竟心存不轨的人到处都有。

因此，正如新华网所说，客观角度来说是为了保证驾驶人的安全和车辆的安全，但是从主观角度来看，车内装摄像头并且内容会上传到官方储存库，这似乎会让人很多人接受不了。根据了解，目前只有Model 3一款车型在车内后视镜上方采用了一枚摄像头，但官方并未说明该摄像头有何用途。值得一提的是，在还未上市的新款Model S以及Model X的内饰里，也搭载了类似的摄像头。

此前，蔚来ES8也因为车内带有原厂的摄像头，车主觉得自己隐私被曝光，已经被广大的网友“吐槽”。当然，除了蔚来ES8，特斯拉Model 3之外、沃尔沃（部分车型）、凯迪拉克CT6也均有搭载车内摄像头。而这样的设计主要是因为可以通过这个监控摄像头和其他车内传感器, 汽车 可以直接监控驾驶员的毒驾、醉驾或驾驶中注意力分散的问题,并主动发出警告信号,如果驾驶员没有做出反应,那么 汽车 会采取自动干预措施,以降低发生事故的概率。

或许厂家这样的设计的初衷是好的，但是可能会让车主感到有些不满，毕竟车内还是属于个人隐私区域。所以就目前来看，大部分人还是无法接受这种做法，除非是有能让车主非常安心的措施出来，才可能会让一部分人所能够接受或者使用。

自动驾驶真的安全吗？特斯拉已经被道路投影所欺骗

汽车 的自动驾驶是未来的必然方向，但是和传统驾驶一样我们关心的还是安全，这种安全不仅仅是道路交通的安全，更多的还有来自于第三方的安全。因为我们都知道，自动驾驶的核心是来源于网络，而网络最可怕的就是来自于黑客的攻击，那么对于这方面的安全保护我们的自动驾驶有什么应对呢？

对于目前的情况来看，单从自动驾驶层面来看，特斯拉已经走在了前列，那么特斯拉的自动驾驶安全性又是如何呢？虽然曾经特斯拉自动驾驶出现过碰撞问题，但是对于网络 科技 为主的特斯拉对于黑客攻击的应对应该是不错的，毕竟他们的火箭都能上天了，但是实施却出人意料。

一名海外的大学生近日发布了一篇报道，并在名为《ADAS的幻影：驾驶员辅助系统的幻影攻击》的研究论文中指出了特斯拉的这一缺陷。文中指出，他们在一项测试中发现，投影到道路上的人的二维图像导致特斯拉Model X 放慢脚步。同样，在地面上投射假车道标记会使Model X暂时忽略道路的物理车道线，换句话说特斯拉的自动驾驶系统无法识别道路的真假情况，如果自动驾驶系统被黑客攻击，完全可以将车辆牢牢控制在黑客手中，感觉相当危险。

可能有人会说，我们可以直接通过人工驾驶介入，但是黑客攻击手法自然也会考虑到这一点，试问现在通过网络以及电脑进行控制的 汽车 会不会有可能由于黑客的攻击导致 汽车 拒绝人工驾驶的介入呢？很多专家认为这点是完全可以做到的，因此从目前的情况来看，自动驾驶技术面临的安全不仅仅在于碰撞等常规安全，而对于未来的网络攻击更要注意，毕竟随着 科技 的发展，安全系统的提升也要跟上，这才是可以面对未来的 汽车 安全。

总体来说，对于研究无人驾驶技术大家都是支持的，但是对于安全我们的无人驾驶技术也要全面升级，什么自动刹车都是基础，而如何营造一个无人驾驶的专用防火墙，如何提升网络安全才是未来无人驾驶安全的发展重点。

黑客把特斯拉变成了一辆大脑控制的汽车

一辆特斯拉S型车（？Shal Farley/Flickr，CC BY-S A）

“噢，它在转弯。刹车！好吧，我们很害怕，但我们很好。

特斯拉S型车只走了几英尺，几乎是从停车场的一个空位直滚到另一个空位。不过，司机实际上并没有开车。他坐在乘客的座位上，戴上一个脑电图耳机，让他用大脑控制车辆。认识特斯拉帕蒂奇。

这个壮举是加州技术专家凯西·斯宾塞、洛伦佐·卡伊勒、维韦克·维诺德和阿贝内泽·马莫的智慧结晶。他们的团队使用斯宾塞的2015特斯拉s 85D型号进行黑客攻击，他们的项目在本月的加州大学生黑客事件中排名第三。

该团队只有36个小时的时间让特斯拉成为黑客。在他们的设置中，EEG耳机将“停止”或“开始”的大脑活动转换成模拟信号，由现成的RC收音机和踏板上的关节式执行器以及方向盘上的电机进行广播，根据小组的描述，

一个机器学习训练程序将大脑活动转化为特定的指令。为了“走”，斯宾塞想到了轻敲他的右脚，为了“停”，他想到了握紧他的左手。“go”的模拟信号导致固定在制动踏板上的线性执行器后退，并使油门踏板上的执行器接合。“停止”则相反，

转向稍显笨重，不受大脑控制。他们在方向盘上安装了一个装有电位计的挡风玻璃雨刮器马达。司机的头戴式陀螺仪提供了一些方向盘，所以当斯宾塞把头转向右侧或左侧时，方向盘会做出反应。

为了安全起见，代码中包含了一个紧急刹车，如果出现故障，用户必须按住一个紧急刹车开关才能广播信号，加速器后面的一个挡块阻止了特斯拉车开得太快。而且，最坏的情况下，乘客可能会把执行器踢离踏板。

同意，一旦它去了，特斯拉不太在线之间，可能会叮咬邻近的轿车，如果斯宾塞没有考虑足够的努力停止。但这几英尺代表了一个不可思议的未来的激增。

一年前，斯宾塞创造了一个大脑控制的高尔夫球车（视频）被称为“头盖骨车”的卡尔黑客。有可能撞坏高尔夫球车并不等于冒着8.5万美元特斯拉的风险，但斯宾塞显然不怕让自己的车经受考验。他也提前参与了特斯拉的推荐计划，这可能会有帮助！2015年9月，他成为第一个突破500英里限制的人，他在两个州以21英里/小时的速度一次性充电550.3英里，没有停车。今年早些时候，他将特斯拉与一辆2015款宝马M4（视频）对决。

“我特别喜欢多跑一英里，”斯宾塞在自己的YouTube频道上写道主要是因为它不需要花费任何东西。

最初在Seeker上发布。