360官方称特斯拉电动汽车无人能破解成功

来源:中国证劵网      2014/7/18   浏览6002次   

7月17日下午,备受瞩目的2014 SyScan360“特斯拉破解挑战赛”顺利结束。针对有多家科技媒体此前称,特斯拉电动汽车被成功远程启动。对此,360官方表示,截止比赛结束,并没有人破解成功,因此1万美元的终级破解大奖无人斩获。

 

整场比赛从7月16日开始,近20位安全技术爱好者经历了长达24小时的挑战,最年轻的一组挑战者是浙江大学的2位在校学生。参赛选手们围绕特斯拉系统的浏览器、手机APP和智能引擎系统持续了三轮的模拟入侵。

 

 

7月17日下午,360网络攻防实验室的安全专家也现场演示了几天发现并提交给特斯拉的应用程序系统漏洞,并重现了该漏洞的安全隐患,成功利用电脑实现了远程开锁、鸣笛、闪灯、开启天窗等操作。

 

SyScan360组委会的相关负责人表示,特斯拉破解挑战赛以两种赛制展开,第一种为积分赛,目的是通过系统漏洞攻击特斯拉,并根据攻击造成的危害严重性获得相应积分,每100积分兑换100元人民币(以此类推);第二种终极挑战的难度更高,需要黑客解锁车门,开启引擎,并最终开走特斯拉才算完成挑战。终极挑战成功者将会获得10000美金的高额奖励。

 

 

经过近两天时间的鏖战,来自浙江大学的两位学生组成“yo”组合,以10600分位列首位,获得奖金人民币10600元。但令人稍感遗憾的是,截止比赛结束,没有人破解成功,因此1万美元的终级破解大奖无人斩获。

 

此前,360公司发现了发现特斯拉汽车应用程序流程存在设计缺陷,但该漏洞所造成的影响并不严重,车主只要关闭远程控制便可有效抵御该漏洞。目前,360已于将相关的漏洞细节和解决方案建议正式提交给特斯拉,并愿意对特斯拉修复该漏洞提供技术支持。

 

【回顾】

 

7月16日,由SyScan主办,国内最大的安全厂商360公司承办的2014SyScan360国际前瞻信息安全年会在北京开幕。比肩“黑客大会”的SyScan360是亚洲最大的安全盛会,其中,最引人著名的当属为期两天的特斯拉破解比赛。

 

17日,据媒体TECH2IPO创见消息,特斯拉电动汽车破解结果公布。黑客们花费一天时间进行逆向源代码、无线频段破解、浏览器攻击等方式进行攻击,完成了远程开锁、鸣笛、控制大灯和天窗等操作。

 

来自浙江大学的yo团队获得第一名,通过逆向破解手机应用、无线射频等方式远程取得了特斯拉电动汽车的侵入级控制,并成功远程启动车辆。


 


(责任编辑:)


中电动车网版权声明:
中电动车网转载作品均注明出处,本网未注明出处和转载的,是出于传递更多信息之目的,并不意味着赞同其观点或证实其内容的真实性。如转作品侵犯署名权,或有其他诸如版权、肖像权、知识产权等方面的伤害,并非本网故意为之,在接到相关权利人通知后将立即加以更正和删除。

相关阅读

用户评论

游客
发表评论

全部评论

  快讯 更多>
最新评论