文 | 觀察者網(wǎng) 徐喆

上周五（3月29日），已多次成功“遠程入侵”特斯拉Model S的騰訊“科恩實驗室”在其官方博客上發(fā)文，稱其利用此前在特斯拉Model S（版本2018.6.1）發(fā)現(xiàn)的已知漏洞可獲取Autopilot控制權(quán)，并通過實驗證明，即使Autopilot系統(tǒng)沒有被車主主動開啟，也可利用Autopilot功能實現(xiàn)遠程操控方向盤，甚至可以通過攻擊其車道檢測系統(tǒng)，讓行駛中的車輛迷惑從而駛進反向車道。

事實上，早在2016年9月，科恩實驗室就曾發(fā)布視頻，展示了他們?nèi)肭痔厮估璏odel S的全過程。內(nèi)容包括在停車的過程中控制汽車遮陽板，信號燈，座椅，顯示屏，門鎖，擋風(fēng)玻璃雨刷器，反光鏡，汽車后備箱，甚至在行車過程中控制剎車。

隨后，在2018年Black Hat USA大會上，科恩實驗室發(fā)表相關(guān)議題，面向全球首次公布了針對特斯拉Autopilot系統(tǒng)的遠程無接觸攻擊（相關(guān)攻擊鏈已經(jīng)被特斯拉修復(fù)）。

在后續(xù)的高級輔助駕駛安全研究中，科恩實驗室重點關(guān)注在視覺AI模型對抗研究、Autopilot系統(tǒng)架構(gòu)與網(wǎng)絡(luò)安全等方面。直到現(xiàn)在，科恩實驗室以Model S為對象，針對其搭載的Autopilot系統(tǒng)進行安全研究，成功取得了以下三個研究成果。

一、雨刷的視覺識別缺陷特斯拉Autopilot系統(tǒng)借助圖像識別技術(shù)，通過識別外部天氣狀況實現(xiàn)自動雨刷功能。

特斯拉自動雨刷功能的視覺神經(jīng)網(wǎng)絡(luò)

科恩實驗室通過研究發(fā)現(xiàn)，利用AI對抗樣本生成技術(shù)生成特定圖像并進行干擾時，該系統(tǒng)輸出了“錯誤”的識別結(jié)果，導(dǎo)致車輛雨刷啟動。

二、車道的視覺識別缺陷特斯拉Autopilot系統(tǒng)通過識別道路交通標(biāo)線，實現(xiàn)對車道的識別和輔助控制。

科恩實驗室通過研究發(fā)現(xiàn)，在路面部署干擾信息后，可導(dǎo)致車輛經(jīng)過時對車道線做出錯誤判斷，致使車輛駛?cè)敕聪蜍嚨馈?

三、遙控器操控車輛行駛利用已知漏洞在特斯拉Model S（版本2018.6.1）獲取Autopilot控制權(quán)之后，科恩實驗室通過實驗證明，即使Autopilot系統(tǒng)沒有被車主主動開啟，也可以利用Autopilot功能實現(xiàn)通過游戲手柄對車輛行駛方向進行操控。

據(jù)了解，騰訊科恩實驗室的研究人員使用了一種攻擊鏈，并且已經(jīng)透漏給了特斯拉，特斯拉表示現(xiàn)在已經(jīng)通過最新補丁，消除了該攻擊鏈。

針對騰訊團隊發(fā)現(xiàn)的幾點漏洞，特斯拉在晚些時候?qū)Ρ敬窝芯砍晒龀隽嘶貞?yīng)，均稱“研究情況與現(xiàn)實不符”。

特斯拉認為，通過在汽車擋風(fēng)玻璃前的電視圖像來證明這項研究的做法并非普通司機會面臨的現(xiàn)實情況，也并不會因此存在安全問題。此外，特斯拉方面表示，正如“用戶手冊”中所描述的，“擋風(fēng)玻璃刮水器的自動設(shè)置目前處于測試階段”，車主可隨時選擇使用手動擋風(fēng)玻璃刮水器設(shè)置。

關(guān)于成果二，特斯拉表示研究人員在測試過程中調(diào)整了車輛周圍的物理環(huán)境，比如在路上放置了“貼紙”，從而使得啟動自動駕駛的汽車做出不同的判斷?！翱紤]到駕駛員可隨時使用方向盤或制動器輕松退出自動駕駛模式，因此這不現(xiàn)實?！?

至于成果三，同樣的，特斯拉仍然認為這與現(xiàn)實不符，“這么多年里，我們從未見過任何一位客戶受到本報告中提及的研究成果的影響?！?

本文系觀察者網(wǎng)獨家稿件，未經(jīng)授權(quán)，不得轉(zhuǎn)載。

歡迎關(guān)注觀察者網(wǎng)汽車頻道微信公眾號“300弄車評”，ID：Lane300