文 | 觀察者網(wǎng) 徐喆

上周五（3月29日），已多次成功“遠(yuǎn)程入侵”特斯拉Model S的騰訊“科恩實(shí)驗(yàn)室”在其官方博客上發(fā)文，稱其利用此前在特斯拉Model S（版本2018.6.1）發(fā)現(xiàn)的已知漏洞可獲取Autopilot控制權(quán)，并通過實(shí)驗(yàn)證明，即使Autopilot系統(tǒng)沒有被車主主動(dòng)開啟，也可利用Autopilot功能實(shí)現(xiàn)遠(yuǎn)程操控方向盤，甚至可以通過攻擊其車道檢測(cè)系統(tǒng)，讓行駛中的車輛迷惑從而駛進(jìn)反向車道。

事實(shí)上，早在2016年9月，科恩實(shí)驗(yàn)室就曾發(fā)布視頻，展示了他們?nèi)肭痔厮估璏odel S的全過程。內(nèi)容包括在停車的過程中控制汽車遮陽板，信號(hào)燈，座椅，顯示屏，門鎖，擋風(fēng)玻璃雨刷器，反光鏡，汽車后備箱，甚至在行車過程中控制剎車。

隨后，在2018年Black Hat USA大會(huì)上，科恩實(shí)驗(yàn)室發(fā)表相關(guān)議題，面向全球首次公布了針對(duì)特斯拉Autopilot系統(tǒng)的遠(yuǎn)程無接觸攻擊（相關(guān)攻擊鏈已經(jīng)被特斯拉修復(fù)）。

在后續(xù)的高級(jí)輔助駕駛安全研究中，科恩實(shí)驗(yàn)室重點(diǎn)關(guān)注在視覺AI模型對(duì)抗研究、Autopilot系統(tǒng)架構(gòu)與網(wǎng)絡(luò)安全等方面。直到現(xiàn)在，科恩實(shí)驗(yàn)室以Model S為對(duì)象，針對(duì)其搭載的Autopilot系統(tǒng)進(jìn)行安全研究，成功取得了以下三個(gè)研究成果。

一、雨刷的視覺識(shí)別缺陷特斯拉Autopilot系統(tǒng)借助圖像識(shí)別技術(shù)，通過識(shí)別外部天氣狀況實(shí)現(xiàn)自動(dòng)雨刷功能。

特斯拉自動(dòng)雨刷功能的視覺神經(jīng)網(wǎng)絡(luò)

科恩實(shí)驗(yàn)室通過研究發(fā)現(xiàn)，利用AI對(duì)抗樣本生成技術(shù)生成特定圖像并進(jìn)行干擾時(shí)，該系統(tǒng)輸出了“錯(cuò)誤”的識(shí)別結(jié)果，導(dǎo)致車輛雨刷啟動(dòng)。

二、車道的視覺識(shí)別缺陷特斯拉Autopilot系統(tǒng)通過識(shí)別道路交通標(biāo)線，實(shí)現(xiàn)對(duì)車道的識(shí)別和輔助控制。

科恩實(shí)驗(yàn)室通過研究發(fā)現(xiàn)，在路面部署干擾信息后，可導(dǎo)致車輛經(jīng)過時(shí)對(duì)車道線做出錯(cuò)誤判斷，致使車輛駛?cè)敕聪蜍嚨馈?

三、遙控器操控車輛行駛利用已知漏洞在特斯拉Model S（版本2018.6.1）獲取Autopilot控制權(quán)之后，科恩實(shí)驗(yàn)室通過實(shí)驗(yàn)證明，即使Autopilot系統(tǒng)沒有被車主主動(dòng)開啟，也可以利用Autopilot功能實(shí)現(xiàn)通過游戲手柄對(duì)車輛行駛方向進(jìn)行操控。

據(jù)了解，騰訊科恩實(shí)驗(yàn)室的研究人員使用了一種攻擊鏈，并且已經(jīng)透漏給了特斯拉，特斯拉表示現(xiàn)在已經(jīng)通過最新補(bǔ)丁，消除了該攻擊鏈。

針對(duì)騰訊團(tuán)隊(duì)發(fā)現(xiàn)的幾點(diǎn)漏洞，特斯拉在晚些時(shí)候?qū)Ρ敬窝芯砍晒龀隽嘶貞?yīng)，均稱“研究情況與現(xiàn)實(shí)不符”。

特斯拉認(rèn)為，通過在汽車擋風(fēng)玻璃前的電視圖像來證明這項(xiàng)研究的做法并非普通司機(jī)會(huì)面臨的現(xiàn)實(shí)情況，也并不會(huì)因此存在安全問題。此外，特斯拉方面表示，正如“用戶手冊(cè)”中所描述的，“擋風(fēng)玻璃刮水器的自動(dòng)設(shè)置目前處于測(cè)試階段”，車主可隨時(shí)選擇使用手動(dòng)擋風(fēng)玻璃刮水器設(shè)置。

關(guān)于成果二，特斯拉表示研究人員在測(cè)試過程中調(diào)整了車輛周圍的物理環(huán)境，比如在路上放置了“貼紙”，從而使得啟動(dòng)自動(dòng)駕駛的汽車做出不同的判斷?！翱紤]到駕駛員可隨時(shí)使用方向盤或制動(dòng)器輕松退出自動(dòng)駕駛模式，因此這不現(xiàn)實(shí)?！?

至于成果三，同樣的，特斯拉仍然認(rèn)為這與現(xiàn)實(shí)不符，“這么多年里，我們從未見過任何一位客戶受到本報(bào)告中提及的研究成果的影響?！?

本文系觀察者網(wǎng)獨(dú)家稿件，未經(jīng)授權(quán)，不得轉(zhuǎn)載。

歡迎關(guān)注觀察者網(wǎng)汽車頻道微信公眾號(hào)“300弄車評(píng)”，ID：Lane300