春節(jié)前，特斯拉被五部門約談一事持續(xù)發(fā)酵，當(dāng)時(shí)約談的一個(gè)重要問題就是特斯拉的車輛遠(yuǎn)程升級(jí)(OTA)等問題。而特斯拉的網(wǎng)絡(luò)安全問題也勾起了人們的回億，當(dāng)年，周鴻祎讓360技術(shù)團(tuán)隊(duì)輕松破解了特斯拉汽車，不僅可以遠(yuǎn)程把車門打開，還能把車開走，把讓汽車在行駛過程中偏航，以及在充電過程中燒掉電池。對(duì)此事，周鴻祎也曾指出，特斯拉存在嚴(yán)重的系統(tǒng)漏洞，這個(gè)漏洞會(huì)導(dǎo)致特斯拉的產(chǎn)品可以被遠(yuǎn)程控制。

其實(shí)，也早就國(guó)外用戶爆料類似的事情。曾有特斯拉車主報(bào)料，自己手機(jī)上使用的特斯拉APP因突然遭遇大面積宕機(jī)，導(dǎo)致車輛除了非智能操控的方向盤能夠運(yùn)作外，幾乎車輛系統(tǒng)的導(dǎo)航定位、儀表盤的車輛信息、燈光以及中控屏等都出現(xiàn)“停擺”，幾乎處于盲開，情況十分危急。

而曾有外國(guó)黑客團(tuán)隊(duì)演示了如何在1.6秒內(nèi)破解特斯拉的安全系統(tǒng)，實(shí)現(xiàn)打開車門，輕松偷走車子。他們所用的器材成本只需約 600 美元。

當(dāng)時(shí)，周鴻祎在一次談話中提到了特斯拉所存在的問題，他說：“特斯拉在2017年以后出廠的車都存在漏洞，無論是停車后開啟車門，還是在開車的過程中，我都可以對(duì)其進(jìn)行干擾?！绷硗?，周鴻祎曾與埃隆·馬斯克探討過這個(gè)問題，而馬斯克被周鴻祎說中之后就惱羞成怒，并且不理周鴻祎了。

特斯拉是當(dāng)下電動(dòng)汽車行業(yè)的頭部品牌之一，而在今年宣布造車的小米董事長(zhǎng)雷軍、360董事長(zhǎng)周鴻祎等，都與馬斯克有過交集。在7月2日于360大廈分享造車?yán)砟畹慕涣骰顒?dòng)時(shí)，周鴻祎也分享了與馬斯克之間的一段趣事。周鴻祎爆料他和馬斯克吃飯時(shí)，直言不諱地表示360曾經(jīng)攻破過特斯拉的汽車。

馬斯克并未回避話題，反而侃侃而談“特斯拉用的不是Linux，所以Linux的漏洞是不起作用的，而且車上也沒有AppStore，所以也不能亂裝軟件，就是一個(gè)封閉、隔離且非常安全的系統(tǒng)，你們是永遠(yuǎn)攻破不了的?！?

周鴻祎顯然有備而來，隨后補(bǔ)充“我說如果我們攻破了你車廠的服務(wù)器呢?通過遠(yuǎn)程OTA的方式，這個(gè)方法我們?cè)诤芏嘬囋囘^，百試不爽?！睕]想到說完后，馬斯克便不再理他了。周鴻祎解讀稱，他自認(rèn)為說到了馬斯克的軟肋。周鴻祎如今指出，事實(shí)上任何車廠都有軟肋，大家需要正視這個(gè)問題。

通過電腦可以讓特斯拉的汽車燈亮，甚至讓汽車?guó)Q笛。這并不是《黑客帝國(guó)》中的電影鏡頭，而是現(xiàn)實(shí)生活中發(fā)生的一幕。昨天，北京青年報(bào)記者在全球首個(gè)關(guān)注智能生活的安全極客嘉年華暨首屆GeekPwn暨XCon發(fā)布會(huì)現(xiàn)場(chǎng)看到了這樣的演示操作。不過，360安全專家表示，這類漏洞利用難度較大，車主不必過于恐慌。

現(xiàn)場(chǎng)進(jìn)行這一操作的人員是一名極客。他還通過電腦控制了智能馬桶、平板電腦、游戲機(jī)手表等?！耙磺卸伎赡鼙还テ??！边@位極客說。

昨天360公司專業(yè)團(tuán)隊(duì)也發(fā)布報(bào)告稱，研究發(fā)現(xiàn)Tesla Model S型汽車應(yīng)用程序流程存在設(shè)計(jì)缺陷。攻擊者利用這個(gè)漏洞，可遠(yuǎn)程控制車輛，實(shí)現(xiàn)開鎖、鳴笛、閃燈、開啟天窗等操作，并且能夠在車輛行駛中開啟天窗。

360已于日前將相關(guān)的漏洞細(xì)節(jié)和解決方案建議正式提交給特斯拉，并表示愿意對(duì)特斯拉修復(fù)相關(guān)漏洞提供技術(shù)支持。據(jù)悉，這是全球?qū)I(yè)安全公司首次發(fā)現(xiàn)特斯拉應(yīng)用程序的漏洞。

很容易想到的一個(gè)問題是，360為什么開始研究自動(dòng)駕駛了?在這點(diǎn)上，360攻防實(shí)驗(yàn)室的想法和成立了Comma的黑客George Hotz相類似。

據(jù)劉健皓介紹，他們目前正在將一輛混合動(dòng)力車改裝成自動(dòng)駕駛車輛。不過實(shí)現(xiàn)的手段與目前其他團(tuán)隊(duì)的方式有所不同?，F(xiàn)在通過改裝車實(shí)現(xiàn)自動(dòng)駕駛相關(guān)功能的，都是通過新增執(zhí)行器的方式，讓執(zhí)行器變成電子控制的。而執(zhí)行器的技術(shù)則被一級(jí)供應(yīng)商所壟斷。

關(guān)于目前的改裝進(jìn)度，劉健皓并沒有透露太多。從理論上來說，這個(gè)方式是可以實(shí)現(xiàn)的。雖然實(shí)際操作過程中會(huì)存在很多問題，比如逆向控制協(xié)議的過程，再比如他們需要對(duì)車輛的執(zhí)行控制需要有很長(zhǎng)時(shí)間的研究，不過這個(gè)方式也給汽車圈帶來了新的思路。