特斯拉内鬼事件让人后怕：幸好未篡改自动驾驶系统

6月21日，特斯拉指控一名前员工侵入公司计算机系统并窃取知识产权，并将信息移交给第三方。该公司强调，这名员工的意图不是伤害特斯拉的司机。然而，由于鼹鼠可以成功篡改电动汽车的电池测试程序，立法者完全有理由担心它们会篡改自动驾驶系统。

今年5月，美国众议院金融服务委员会讨论了自动驾驶对保险业的未来影响。这是国会在过去一年中举行的第三次关于自动驾驶汽车安全的听证会。去年7月，美国发布了一项法律草案，在通信部内设立“驾驶系统网络安全咨询委员会”，以制定标准并管理自动驾驶汽车的测试和部署。这是国会目前正在审议的四项法案之一，所有这些法案都旨在解决自动驾驶系统缺乏安全标准的问题。威斯康星州共和党参议员肖恩·达菲在最近的一次听证会上说：“有很多人不想把自己的生命托付给自动驾驶汽车。”。侵入汽车并不容易，但对业内人士来说要容易得多。特斯拉首席执行官埃隆·马斯克在电子邮件中描述的这一事件非常令人震惊，因为这表明内部人士对这些汽车的关键系统有多么了解，以及很难确定它们是否篡改了内部系统。多年来，网络安全专业人士已经展示了如何侵入几个汽车品牌的信息娱乐系统。这些演示表明，尽管闯入仪表板控制系统很容易，但要理解实际运行车辆的系统要困难得多。黑客通常很难对这些计算机进行物理接触，而且它们通常没有连接到互联网，这使得攻击者有必要对设备进行物理接触。在这种情况下，外部黑客进入用于车辆测试的计算机的可能性更小。但业内人士对这些电脑的访问权限要大得多。员工不仅可以物理访问生产操作系统，还可以知道一些重要信息，从而篡改代码，对车辆造成巨大损坏。如果特斯拉不能除掉鼹鼠，谁能呢？特斯拉经常宣传自己是透明安全措施的先驱，并邀请黑客从外部进行攻击。它拥有业内最活跃、回报最高的漏洞奖励项目，这是一项允许外部黑客测试企业系统的协议。根据漏洞奖励平台Bugcrowd的说法，发现并报告漏洞的黑客可以通过这个项目赚钱，每个漏洞的价值从100美元到1万美元不等。然而，特斯拉的幽灵事件证明，即使在一家非常复杂的科技公司，也很难消除内部威胁。这是因为让普通员工成为恶意黑客的原因在不断变化，比如他们没有得到晋升，发生了内部纠纷，或者发现了让员工对公司或工作不满意的事情。6月21日，特斯拉指控一名前员工侵入公司计算机系统并窃取知识产权，并将信息移交给第三方。该公司强调，这名员工的意图不是伤害特斯拉的司机。然而，由于鼹鼠可以成功篡改电动汽车的电池测试程序，立法者完全有理由担心它们会篡改自动驾驶系统。

今年5月，美国众议院金融服务委员会讨论了自动驾驶对保险业的未来影响。这是国会在过去一年中举行的第三次关于自动驾驶汽车安全的听证会。去年7月，美国发布了一项法律草案，在通信部内设立“驾驶系统网络安全咨询委员会”，以制定标准并管理自动驾驶汽车的测试和部署。这是国会目前正在审议的四项法案之一，所有这些法案都旨在解决自动驾驶系统缺乏安全标准的问题。威斯康星州共和党参议员肖恩·达菲在最近的一次听证会上说：“有很多人不想把自己的生命托付给自动驾驶汽车。”。侵入汽车并不容易，但对业内人士来说要容易得多。T……

特斯拉首席执行官埃隆·马斯克在电子邮件中描述的这一事件非常令人震惊，因为这表明内部人士对这些汽车的关键系统有多么了解，以及很难确定它们是否篡改了内部系统。多年来，网络安全专业人士已经展示了如何侵入几个汽车品牌的信息娱乐系统。这些演示表明，尽管闯入仪表板控制系统很容易，但要理解实际运行车辆的系统要困难得多。黑客通常很难对这些计算机进行物理接触，而且它们通常没有连接到互联网，这使得攻击者有必要对设备进行物理接触。在这种情况下，外部黑客进入用于车辆测试的计算机的可能性更小。但业内人士对这些电脑的访问权限要大得多。员工不仅可以物理访问生产操作系统，还可以知道一些重要信息，从而篡改代码，对车辆造成巨大损坏。如果特斯拉不能除掉鼹鼠，谁能呢？特斯拉经常宣传自己是透明安全措施的先驱，并邀请黑客从外部进行攻击。它拥有业内最活跃、回报最高的漏洞奖励项目，这是一项允许外部黑客测试企业系统的协议。根据漏洞奖励平台Bugcrowd的说法，发现并报告漏洞的黑客可以通过这个项目赚钱，每个漏洞的价值从100美元到1万美元不等。然而，特斯拉的幽灵事件证明，即使在一家非常复杂的科技公司，也很难消除内部威胁。这是因为让普通员工成为恶意黑客的原因在不断变化，比如他们没有得到晋升，发生了内部纠纷，或者发现了让员工对公司或工作不满意的事情。

标签：特斯拉发现

汽车资讯热门资讯