據CNBC北京時間6月21日報道,特斯拉日前指控一名前員工黑進公司計算機系統盜取知識產權,并將這些信息轉交給了第三方。該公司強調稱,這名員工的意圖并非傷害特斯拉汽車駕駛員。但是,既然內鬼能夠成功篡改電動汽車的電池測試程序,立法者們也完全有理由擔心他們篡改自動駕駛系統。
今年5月,美國眾議院金融服務委員會討論了自動駕駛對保險業的未來影響。這是過去一年來國會就自動駕駛汽車安全問題舉行的第三次聽證會。去年7月,美國出臺了在交通部內部成立“駕駛系統網絡安全咨詢委員會”(Driving System Cybersecurity Advisory Council)的法律草案,以制定標準,并管理自動駕駛汽車的測試和部署。這是國會目前正在審議的四項法案之一,目的均是為了解決缺少自動駕駛系統安全標準的問題。
“有很多人不愿意把自己的生命托付給自動駕駛汽車,”威斯康星州共和黨參議員肖恩·達菲(Sean Duffy)在最近的一次聽證會上說道。
黑進一輛汽車并不容易,但對于內部人士來說,這要簡單地多。
特斯拉CEO埃隆·馬斯克(Elon Musk)在郵件中描述的這一事件非常令人震驚,因為這顯示出內部人士對這些車輛的關鍵系統有多么了解,以及確定他們是否曾篡改內部系統有多么困難。
多年以來,網絡安全人士已經演示了如何侵入多個汽車品牌的信息娛樂系統。這些演示表明,盡管侵入儀表板控制系統相當容易,但深入了解真正運行車輛的系統要難得多。黑客通常很難物理接觸這些計算機,而且它們通常不會連接到互聯網上,這使得攻擊者必須與設備進行物理接觸。
在這種情況下,外部黑客更不可能進入用于車輛測試的電腦。
但內部人士接觸這些電腦的機會要多得多。員工可能不僅可以物理訪問生產操作系統,或許還知道一些重要信息,允許他們篡改代碼,對車輛造成重大損害。
如果特斯拉都不能消除內鬼,那么誰還可以?
特斯拉常常將自己標榜為透明安全措施的先驅,并邀請黑客從外部進行攻擊。它擁有業內最活躍、獎勵力度最大的漏洞懸賞項目,后者是一種約定協議,允許外部黑客測試企業系統。據漏洞懸賞平臺Bugcrowd解釋稱,發現并報告漏洞的黑客可以通過這種項目賺錢,每個漏洞的價值從100美元到10000美元不等。
但特斯拉內鬼事件證明,即便是在組織非常復雜的科技公司,也很難消除內部威脅。這是因為,促使普通員工變為惡意黑客的原因在不斷變化,例如他們沒有得到晉升,發生內部糾紛,或者發現某些讓員工對公司或工作不滿的東西等。
-
特斯拉
+關注
關注
66文章
6370瀏覽量
128509 -
自動駕駛系統
+關注
關注
0文章
67瀏覽量
7076
原文標題:【資訊】特斯拉內鬼事件讓人后怕:幸好未篡改自動駕駛系統
文章出處:【微信號:e700_org,微信公眾號:汽車工程師】歡迎添加關注!文章轉載請注明出處。
發布評論請先 登錄
DLP6500FLQ WIN11系統連接可以連接HDMI線,但是不顯示投影內容怎么解決?
如果SPI時鐘不能保證數據在tdr內完全傳出,那么這是從SPI口出的數據是否都為0?
XTR115應用中為什么內置的+5V不能懸空?
DAC714無論怎么都不能輸出負的,為什么?
使用ADS1298執行RDATAC后,就不能正常讀取數據了,為什么?
ADS131A04根據PDF上電后,應該能讀取一個0xFF04的上電值,但是怎么調都不能返回這個值,為什么?
2K300開發板 USB識別

評論