黑客發(fā)現(xiàn)特斯拉系統(tǒng)漏洞，贏得 20 萬美元獎金和一輛 Model 3

3 月 21 日消息，黑客通過發(fā)現(xiàn)特斯拉系統(tǒng)的新漏洞，贏得了一輛全新的 Model 3 轎車和 20 萬美元（IT之家備注：當(dāng)前約 144.2 萬元人民幣）的獎金。

多年來，特斯拉一直大力投資網(wǎng)絡(luò)安全，并與白帽黑客密切合作。特斯拉通過提供豐厚獎金和旗下電動汽車的方式，積極參與 Pwn2Own 黑客競賽。

這一舉措的初衷是鼓勵和獎勵“好的”黑客發(fā)現(xiàn)漏洞，幫助特斯拉在“壞人”下手之前修復(fù)漏洞。得益于此策略，特斯拉在惡意人員利用漏洞之前，已經(jīng)修補(bǔ)了數(shù)十甚至數(shù)百個系統(tǒng)漏洞。

今年 1 月份 Pwn2Own 的幕后組織 ——Zero Day Initiative 在東京舉辦了一場特別活動。安全研究人員團(tuán)隊 Synacktiv 利用一系列漏洞成功攻破了特斯拉的信息娛樂系統(tǒng)，并贏得了 10 萬美元的獎金。

時隔不久，Zero Day Initiative 在溫哥華舉辦了另一場 Pwn2Own 活動，Synacktiv 再次拔得頭籌。該組織宣布，黑客團(tuán)隊成功入侵了特斯拉的電子控制單元 (ECU) 和車輛控制器局域網(wǎng) (CAN BUS)。這次，他們因發(fā)現(xiàn)這些漏洞而獲得了 20 萬美元獎金和一輛全新的 Model 3。

隨著汽車的互聯(lián)化程度越來越高，人們越來越擔(dān)心黑客會將汽車變成攻擊目標(biāo)。像 Pwn2Own 這樣的活動能夠幫助汽車制造商領(lǐng)先于“壞人”一步。特斯拉也針對白帽黑客設(shè)立了自己的漏洞報告計劃，并提供豐厚的獎勵。

此前，由于擔(dān)心整個車隊遭到黑客入侵，特斯拉在網(wǎng)絡(luò)安全方面投入了大量精力。2017 年 7 月，特斯拉首席執(zhí)行官埃隆?馬斯克在羅德島州參加全國州長協(xié)會會議時表示，隨著特斯拉向自動駕駛汽車轉(zhuǎn)型，“車隊級黑客攻擊” 是其面臨的最大威脅之一。