特斯拉內鬼事件讓人后怕：幸好未篡改自動駕駛系統

6月21日，特斯拉指控一名前員工侵入公司計算機系統并竊取知識產權，并將信息移交給第三方。該公司強調，這名員工的意圖不是傷害特斯拉的司機。然而，由于鼴鼠可以成功篡改電動汽車的電池測試程序，立法者完全有理由擔心它們會篡改自動駕駛系統。

今年5月，美國眾議院金融服務委員會討論了自動駕駛對保險業的未來影響。這是國會在過去一年中舉行的第三次關于自動駕駛汽車安全的聽證會。去年7月，美國發布了一項法律草案，在通信部內設立“駕駛系統網絡安全咨詢委員會”，以制定標準并管理自動駕駛汽車的測試和部署。這是國會目前正在審議的四項法案之一，所有這些法案都旨在解決自動駕駛系統缺乏安全標準的問題。威斯康星州共和黨參議員肖恩·達菲在最近的一次聽證會上說：“有很多人不想把自己的生命托付給自動駕駛汽車。”。侵入汽車并不容易，但對業內人士來說要容易得多。特斯拉首席執行官埃隆·馬斯克在電子郵件中描述的這一事件非常令人震驚，因為這表明內部人士對這些汽車的關鍵系統有多么了解，以及很難確定它們是否篡改了內部系統。多年來，網絡安全專業人士已經展示了如何侵入幾個汽車品牌的信息娛樂系統。這些演示表明，盡管闖入儀表板控制系統很容易，但要理解實際運行車輛的系統要困難得多。黑客通常很難對這些計算機進行物理接觸，而且它們通常沒有連接到互聯網，這使得攻擊者有必要對設備進行物理接觸。在這種情況下，外部黑客進入用于車輛測試的計算機的可能性更小。但業內人士對這些電腦的訪問權限要大得多。員工不僅可以物理訪問生產操作系統，還可以知道一些重要信息，從而篡改代碼，對車輛造成巨大損壞。如果特斯拉不能除掉鼴鼠，誰能呢？特斯拉經常宣傳自己是透明安全措施的先驅，并邀請黑客從外部進行攻擊。它擁有業內最活躍、回報最高的漏洞獎勵項目，這是一項允許外部黑客測試企業系統的協議。根據漏洞獎勵平臺Bugcrowd的說法，發現并報告漏洞的黑客可以通過這個項目賺錢，每個漏洞的價值從100美元到1萬美元不等。然而，特斯拉的幽靈事件證明，即使在一家非常復雜的科技公司，也很難消除內部威脅。這是因為讓普通員工成為惡意黑客的原因在不斷變化，比如他們沒有得到晉升，發生了內部糾紛，或者發現了讓員工對公司或工作不滿意的事情。6月21日，特斯拉指控一名前員工侵入公司計算機系統并竊取知識產權，并將信息移交給第三方。該公司強調，這名員工的意圖不是傷害特斯拉的司機。然而，由于鼴鼠可以成功篡改電動汽車的電池測試程序，立法者完全有理由擔心它們會篡改自動駕駛系統。

今年5月，美國眾議院金融服務委員會討論了自動駕駛對保險業的未來影響。這是國會在過去一年中舉行的第三次關于自動駕駛汽車安全的聽證會。去年7月，美國發布了一項法律草案，在通信部內設立“駕駛系統網絡安全咨詢委員會”，以制定標準并管理自動駕駛汽車的測試和部署。這是國會目前正在審議的四項法案之一，所有這些法案都旨在解決自動駕駛系統缺乏安全標準的問題。威斯康星州共和黨參議員肖恩·達菲在最近的一次聽證會上說：“有很多人不想把自己的生命托付給自動駕駛汽車。”。侵入汽車并不容易，但對業內人士來說要容易得多。T……

特斯拉首席執行官埃隆·馬斯克在電子郵件中描述的這一事件非常令人震驚，因為這表明內部人士對這些汽車的關鍵系統有多么了解，以及很難確定它們是否篡改了內部系統。多年來，網絡安全專業人士已經展示了如何侵入幾個汽車品牌的信息娛樂系統。這些演示表明，盡管闖入儀表板控制系統很容易，但要理解實際運行車輛的系統要困難得多。黑客通常很難對這些計算機進行物理接觸，而且它們通常沒有連接到互聯網，這使得攻擊者有必要對設備進行物理接觸。在這種情況下，外部黑客進入用于車輛測試的計算機的可能性更小。但業內人士對這些電腦的訪問權限要大得多。員工不僅可以物理訪問生產操作系統，還可以知道一些重要信息，從而篡改代碼，對車輛造成巨大損壞。如果特斯拉不能除掉鼴鼠，誰能呢？特斯拉經常宣傳自己是透明安全措施的先驅，并邀請黑客從外部進行攻擊。它擁有業內最活躍、回報最高的漏洞獎勵項目，這是一項允許外部黑客測試企業系統的協議。根據漏洞獎勵平臺Bugcrowd的說法，發現并報告漏洞的黑客可以通過這個項目賺錢，每個漏洞的價值從100美元到1萬美元不等。然而，特斯拉的幽靈事件證明，即使在一家非常復雜的科技公司，也很難消除內部威脅。這是因為讓普通員工成為惡意黑客的原因在不斷變化，比如他們沒有得到晉升，發生了內部糾紛，或者發現了讓員工對公司或工作不滿意的事情。

標簽：特斯拉發現

汽車資訊熱門資訊