腾讯科恩首次发布量产特斯拉安全研究结果：可第三方操控特斯拉行驶方向

上次，宅客频道编辑刚问完中国破解特斯拉第一人刘健皓今年还搞不搞特斯拉，今天（3 月 29 日），360 的老对手腾讯科恩实验室马上宣布了特斯拉 Autopilot 三个实验性安全研究成果。这也是继 2016 至 2018 年连续发布针对网联汽车安全研究成果后，腾讯科恩实验室首次发布对量产车型高级辅助驾驶功能的实验性安全研究成果。

成果一：雨刷的视觉识别缺陷

特斯拉 Autopilot 系统借助图像识别技术，通过识别外部天气状况实现自动雨刷功能。科恩实验室通过研究发现，利用 AI 对抗样本生成技术生成特定图像并进行干扰时，该系统输出了“错误”的识别结果，导致车辆雨刷启动。

成果二：车道的视觉识别缺陷

特斯拉 Autopilot 系统通过识别道路交通标线，实现对车道的识别和辅助控制。科恩实验室通过研究发现，在路面部署干扰信息后，可导致车辆经过时对车道线做出错误判断，致使车辆驶入反向车道。

成果三：遥控器操控车辆行驶

特斯拉 Autopilot 具有保持在车道内行驶，自动变换车道等功能。在对 Autopilot 进行安全研究及测试后发现，利用科恩实验室发现并报告的 Autopilot 漏洞（版本2018.6.1），在特斯拉Model S上获取 Autopilot 控制权之后，可实现第三方遥控装置对车辆行驶方向的操控。

总结下来，可启动雨刷，可误导车辆方向判断，可操控行驶方向！

宅客频道注意到，特斯拉已对上述研究成果反馈：

特斯拉关于科恩实验室“雨刷的视觉识别缺陷”（成果一）的反馈

“This research was demonstrated by displaying an image on a TV that was placed directly in front of the windshield of a car. This is not a real-world situation that drivers would face, nor is it a safety or security issue. Additionally, as we state in our Owners’ Manual, the ‘Auto setting [for our windshield wipers] is currently in BETA.’ A customer can also elect to use the manual windshield wiper setting at any time.”

特斯拉关于科恩实验室“车道的视觉识别缺陷”（成果二）的反馈

"In this demonstration the researchers adjusted the physical environment (e.g. placing tape on the road) around the vehicle to make the car behave differently when Autopilot is in use. This is not a real-world concern given that a driver can easily override Autopilot at any time by using the steering wheel or brakes and should be prepared to do so at all times."

特斯拉关于科恩实验室遥控器操控车辆行驶（成果三）的反馈

“The primary vulnerability addressed in this report was fixed by Tesla through a robust security update in 2017, followed by another comprehensive security update in 2018, both of which we released before this group reported this research to us. In the many years that we have had cars on the road, we have never seen a single customer ever affected by any of the research in this report.”

科恩还称，自动驾驶相关技术的发展和落地不应受限于安全风险和问题。随着图像识别技术在汽车行业，尤其是在高级辅助驾驶和自动驾驶领域中的广泛应用，产业上下游参与厂商需对安全性保持高度关注与投入。

消息来源：腾讯科恩实验室

戳蓝字查看更多精彩内容 探索篇 ▼   暗网【上】|  暗网【下】 薅羊毛 | 黑客武器库| 威胁猎人 剁手赚钱 | 0Day攻击 | 暗黑女主播 踩雷 |嗑药坐牢重归正途 | 内鬼 脑内植入 真相篇 ▼ 拼多多将追回“薅羊毛”订单，包括已充话费和Q币订单 75条笑死人的知乎神回复，用60行代码就爬完了 不剁手也吃土？可能是挖矿木马掏空你的钱包 游戏黑产：我还在空中跳伞，就被人用拳头远程打死 都8012年了，英国卫生部门居然还在为“擦屁股” 与病毒名称相似，“捏脸”游戏ZEPETO涉嫌窃听？ 扎心！Tumblr推AI鉴黄计划夺老司机“珍爱” 我报了个税，隐私就被扒光了？ 黑客骗局：Ins网红落难记 人物篇 ▼ 专访：“蹲坑神器”与它背后男人们不得不说的故事 磨刀人王伟：我前期砸了两个亿做这套方案 白帽汇的赵武摘掉了他的“帽子”｜专访 数字联盟刘晶晶：四年只做一个产品 长亭科技陈宇森：我打破的四个质疑 薛锋：我眼中的威胁情报三年之变 “无锁不开”女黑客——skye 知道创宇赵伟：怼死“空气币” 李均：我眼中的黑客精神 风宁：自由追风者 更多精彩正在整理中……

---

“喜欢就赶紧关注我们”

宅客『Letshome』

雷锋网旗下业界报道公众号。

专注先锋科技领域，讲述黑客背后的故事。

长按下图二维码并识别关注