【车讯网 报道】前段时间，有国外媒体报道，美国拉斯维加斯举行的 Def Con 黑客大会召开前，来自 Lookout 信息安全公司 CTO Kevin Mahaffey 和 Cloudflare 研究员 Marc Rogers 声称可以让行驶过程中的特斯拉 Model S 停下来，或者开走它。他们列举了可能的 6 种方法：

　　1.访问车载系统里的旧版本浏览器。访问网页中，会触犯旧浏览器的漏洞，为黑客提供入口；

　　2.入侵车载娱乐系统和电机控制系统之间的网关接口；

　　3.专门用于汽车、航空、航海等领域的控制器局域网。这个 1993 年标准化的通信协议也存在被攻击的可能性；

　　4.接入特斯拉车载系统后，下载安装远程控制软件 Trojan。你就能通过手机让行驶中特斯拉停下来；

　　5.找到特斯拉车内的电缆也能接入局域网；

　　6.从车载系统的四张 SD 卡可以拿到 VPN 证书，可以入侵到汽车的固件更新服务器。

　　并且，在黑客大会现场， Mahaffey 黑进特斯拉的车载娱乐系统，远程播放了一首 Call Me Maybe。

　　不过对Lookout 信息安全公司破解特斯拉的一些报道，特斯拉也作出相应的回应。声明，此次破解是基于对车辆进行了物理干预，而非远程侵入。论是Model S车辆本身，还是特斯拉的服务器，又或是每位车主手机上的移动App，特斯拉都经过反复安全测试与验证。不仅如此，特斯拉凭借“车联网”技术的优势，针对此漏洞，特斯拉第一时间通过空中升级（OTA）的方式已面向所有车主推送了补丁，解决了这个问题。

　　同时，特斯拉还阐述了如下一些观点：

　　1.ModelS并不是被远程入侵的，Lookout研究团队是在ModelS真车上进行的漏洞测试（即物理接触，如接入汽车的电路），并非采用远程攻击的方式。入侵ModelS是以进入真车为前提的，而且关键的车辆操作功能无法侵入。而被全世界最高级别的白帽子大赛当作目标，是对特斯拉安全性能非常大的肯定。如下是Lookout研究人员的博客（https://blog.lookout.com/blog/2015/08/06/tesla-research/），他们自己也承认很佩服特斯拉的安全性：”我们的研究证实，特斯拉在ModelS的设计上确实采取了很多出色的安全措施……总体来说，我们觉得特斯拉ModelS比现在所有的联网汽车都要安全。“此外，研究人员还提出了值得所有制造商遵循的三项最佳实践，而特斯拉已全部做到：

　　-配备一套无线升级系统

　　-将车辆系统与信息娱乐系统分隔开来

　　-对各个组件进行独立保护

　　2.特斯拉已经向所有ModelS发布了更新，通过OTA空中升级的方式进行快速修复和解决这次的系统漏洞。

　　3.特斯拉拥有世界上最强大的安全团队（包括：人称“黑客公主”的硅谷知名女黑客KristinPanet，以及即将入职特斯拉的前谷歌黑客团队负责人ChrisEvans）管理着特斯拉的安全系统，一般黑客很难攻破。世界上只有极少的人和组织有能力通过基于物理干预方式进行攻破，而这些能攻破的人和组织都是特斯拉合作伙伴，特斯拉与这些研究组织一直保持紧密联系，这些组织在找到漏洞后会先报告给特斯拉，在特斯拉修复好之后才会公布相关漏洞。特斯拉正是基于安全漏洞报告政策（https://www.teslamotors.com/en_EU/about/security）来确保我们可以持续通过有针对性的测试来验证和升级安全保护系统，以保护特斯拉的车载系统。

　　4.科技是不可抗拒的未来，虽然在这一未来变为现实的过程中充满了各种挑战，但谁也无法阻止这个趋势。我们只有积极应对挑战，更积极和主动地发现和解决这些问题，才能使越来越多融入我们生活的科技产品变得更好和更安全。特斯拉作为全球豪华智能电动汽车行业的领导者和开拓者，有责任和义务、更有信心不断推动智能汽车及车联网技术的进步和飞跃。