9月20日，騰訊安全聯(lián)合實驗室旗下科恩實驗室宣布以遠程無物理接觸的方式成功入侵了特斯拉汽車，這在全球尚屬首次，引發(fā)行業(yè)內(nèi)外對車聯(lián)網(wǎng)安全的高度重視。目前科恩實驗室已遵循負責任的漏洞披露方式，將本次發(fā)現(xiàn)的所有漏洞細節(jié)提交給了特斯拉官方，并得到了官方回應。

　　據(jù)業(yè)界預測，到2018年，中國車聯(lián)網(wǎng)市場規(guī)模將達到2000億元，占全球份額的60%左右。而車聯(lián)網(wǎng)高速發(fā)展背后的安全隱患，也引發(fā)安全行業(yè)高度關注。9月19日至25日舉辦的第三屆國家網(wǎng)絡安全宣傳周上，幫助特斯拉成功發(fā)現(xiàn)漏洞的騰訊安全聯(lián)合實驗室，也首度亮相網(wǎng)絡安全博覽會騰訊展廳，向社會各界展示旗下研究成果和技術。

　　據(jù)悉，此次騰訊安全聯(lián)合實驗室旗下科恩實驗室針對特斯拉的漏洞研究，精心準備了兩個月的時間，多位研究人員參與。科恩實驗室研究人員使用一輛2014款ModelSP85進行安全研究，并在一新款ModelS75D上進行復測，且兩臺車上都安裝了最新版本固件，以此佐證該項研究可影響特斯拉多款車型。不同于以往研究人員通進入實車物理接觸或劫持特斯拉手機App等方式，此次科恩實驗室研究人員選擇從汽車核心車電網(wǎng)絡入手，通過攻擊車輛的互聯(lián)網(wǎng)絡，實現(xiàn)了遠程無物理性接觸。入侵成功后，研究人員可以自由控制汽車的中控大屏和液晶儀表盤，而車主的任何觸摸操作也都會失效。此外，他們還能對車輛停車狀態(tài)和進行狀態(tài)進行遠程控制，更危險的是還可以實現(xiàn)遠程剎車。

　　(科恩實驗室研究人員控制中控大屏和液晶儀表盤)

　　科恩實驗室總監(jiān)呂一平介紹，本次遠程入侵，在理論上講全球范圍內(nèi)的任意一款特斯拉車型都有可能遭遇此類攻擊，因為系統(tǒng)同為一套。目前科恩實驗室已經(jīng)所有漏洞細節(jié)提交給了特斯拉官方，未來官方會進行安全漏洞修復。特斯拉在所有車企中算是對網(wǎng)絡安全最為重視的一家公司，但依然被挖出了嚴重漏洞。目前汽車安全防護屬于軟硬皆施，隨著互聯(lián)網(wǎng)汽車的發(fā)展，軟件安全變得越來越重要，這就意味著如今的汽車網(wǎng)絡安全，必須像互聯(lián)網(wǎng)網(wǎng)絡安全一樣有攻有守，但汽車網(wǎng)絡安全更關乎人身安全。希望那些想要造智能汽車的廠商，已經(jīng)做好了準備。未來，我們還會對特斯拉系統(tǒng)進行深入完整的分析。

　　據(jù)悉，由于目前很多傳統(tǒng)車企尚未組建專門的網(wǎng)絡安全團隊，并且車載系統(tǒng)非常容易受到攻擊，這就導致一旦出現(xiàn)針對聯(lián)網(wǎng)汽車攻擊帶來的軟件漏洞修復，往往只能通過召回或者OTA升級來解決。

　　對此，中國網(wǎng)絡安全廠商已經(jīng)率先布局。今年7月，騰訊成立了國內(nèi)首個互聯(lián)網(wǎng)安全實驗室矩陣——騰訊安全聯(lián)合實驗室，旗下涵蓋科恩實驗室、玄武實驗室、湛瀘實驗室、云鼎實驗室、反病毒實驗室、反詐騙實驗室、移動安全實驗室七大實驗室，各實驗室專注安全技術研究及安全攻防體系搭建，安全防范和保障范圍覆蓋了連接、系統(tǒng)、應用、信息、設備、云六大互聯(lián)網(wǎng)關鍵領域。

　　科恩實驗室主要專注于國際范圍內(nèi)主流操作系統(tǒng)、互聯(lián)網(wǎng)和移動互聯(lián)網(wǎng)應用、云計算技術及物聯(lián)網(wǎng)設備的前沿安全攻防技術研究，在安全圈內(nèi)極富盛名。在2013年至2016年期間，連續(xù)四年參加國際頂級黑客大賽Pwn2Own并獲得八個單項冠軍，2016年與騰訊電腦管家聯(lián)合組隊參賽，僅用5秒攻破蘋果Safari瀏覽器，并獲得Root權限，成功獲得該項目全額積分，并獲得Pwn2Own比賽首個MasterofPwn(世界破解大師)稱號。此外，在全球矚目的BlackHatUSA2016(美國黑帽大會)上，科恩實驗室憑借研究成果入選PwnieAwards獎提名，團隊成員也受邀出席并就相關研究成果發(fā)表主題演講。

　　在本屆國家網(wǎng)絡安全宣傳周上，騰訊作為中國互聯(lián)網(wǎng)行業(yè)巨頭，攜手知道創(chuàng)宇聯(lián)合參展，除了安全聯(lián)合實驗室，還包括安全大數(shù)據(jù)監(jiān)控、安全生態(tài)平臺、安全產(chǎn)品利器、安全守護大使等在內(nèi)的全方位安全生態(tài)矩陣也悉數(shù)亮相，被譽為是國內(nèi)最強安全矩陣。