特斯拉被点名 黑客下周开大会公布漏洞

据《福布斯》报道，特斯拉汽车最为联网程度最高的量产型汽车，这自然也受到了黑客界的密切关注。将在今年8月举行的Defcon黑客大会上，两位著名的安 全专家CloudFlare的研究主管马克·罗杰斯(Marc Rogers)和Lookout联合创始人凯文·马哈飞(Kevin Mahaffey)，将透露特斯拉Model S汽车中5个未修复的漏洞。

[[141060]]

据研究人员称，特斯拉已经修复罗杰斯和马哈飞发现的6个漏洞中的一个。Defcon网站的免责声明称：“只要访问就有了责任，换句话说，我们不对任何与会者攻击特斯拉Model S汽车负责。”他们也计划发布工具使用户更容易分析汽车数据。罗杰斯称，在8月6日开会前不会透露任何具体信息，但承诺这次会议“会很精彩”。

这可能是首次汽车“零日”漏洞——以前被称为未知和未修复的漏洞——在大会现场公布，如果这些漏洞可以远程利用，如同Defcon网站所称，这将是汽车安全历史上的一个重要时刻。

这些专业黑客在Defcon网站介绍页面表示：“这次大会我们将带领你们领略特斯拉Model S汽车的内部结构，指出特斯拉做的好的地方和不好的地方。这次大会将让你立即了解特斯拉汽车很多互联系统如何工作，最重要的是可能如何被攻击。你也将很好地了解这种联网汽车收集的数据，以及特斯拉如何遥测汽车系统。”他们赞扬特斯拉在安全上的努力。

对此特斯拉未回应。不清楚特斯拉是否祝贺这次大会，但过去该公司非官方支持过公开攻击其汽车，例如去年在Syscan大会上的奖金为1万美元的Model S攻击大赛。该公司也将以某种形式出现在Defcon。消息人士称，特斯拉将在大会上带来一款汽车让与会者摆弄。不过特斯拉否认了，称只在大会上树立一个显示屏，而不是可攻击的技术。