德國小伙“黑”掉13個國家的25輛特斯拉，“云偷車”將成為可能？

特斯拉云偷車黑客

原創(chuàng) 凝視深空 | 2022-01-14 12:06

【數(shù)據(jù)猿導讀】近日，一個名叫David Colombo的德國19歲小伙子，居然“黑掉”了25輛特斯拉汽車。而且，這些汽車分布在13個國家。

近日，一個名叫David Colombo的德國19歲小伙子，居然“黑掉”了25輛特斯拉汽車。而且，這些汽車分布在13個國家。

特斯拉_云偷車_黑客-1

先讓我們來看看事情的經(jīng)過。

1月11日，一位來自德國的19歲年輕黑客David Colombo突然發(fā)推，表示自己已經(jīng)實現(xiàn)了10個國家的20多輛特斯拉的遠程控制。

特斯拉_云偷車_黑客-2

（譯文：現(xiàn)在，我完全控制了來自10個國家的20輛特斯拉，現(xiàn)在還沒法找到這些車主并通知他們。）

之后不久，這個數(shù)字很快就增加到了13個國家和超過25輛特斯拉。

特斯拉_云偷車_黑客-3

（譯文：我現(xiàn)在可以在車主不知情的情況下對13個國家的25輛以上的特斯拉進行遠程控制。這包括禁用哨兵模式，打開車門/車窗，甚至啟動無鑰匙駕駛。）

從David Colombo發(fā)布的消息來看，有兩個點值得關(guān)注。被他控制的特斯拉汽車并不是聚集在特定區(qū)域，而是廣泛的分布在13個國家。這挺有意思的，充分展示了網(wǎng)絡的“無國界”化。

另一個需要關(guān)注的點，就是通過“黑”掉特斯拉，所能進行的操作。

有些操作無傷大雅，比如啟動音箱系統(tǒng)，除了惡作劇外并不能帶來實質(zhì)的影響。但是，David Colombo卻能控制特斯拉執(zhí)行一系列有實際用途的操作，打開車門，啟動無鑰匙駕駛，這就不是簡單的惡作劇了。

這讓我想到了一個不好的事情——偷車。

特斯拉_云偷車_黑客-4

圖譜來源于網(wǎng)絡

汽車聯(lián)網(wǎng)之后，必然會引入網(wǎng)絡的脆弱性。黑客通過網(wǎng)絡來對汽車進行控制，這個風險永遠都存在。我們能做的，只有頭疼醫(yī)頭腳疼醫(yī)腳。當一個安全風險被暴露出來之后，就堵住這個漏洞。但永遠都有還未被發(fā)現(xiàn)的漏洞。想想Windows系統(tǒng)，都發(fā)布幾十年了，依然時不時爆出來一個漏洞。

車聯(lián)網(wǎng)的風險一直存在，但目前還沒出現(xiàn)大規(guī)模的安全事件，所以還沒引起關(guān)注?？苹秒娪袄锬欠N反派操作幾百輛“僵尸汽車”的畫面，也只是停留在電影里，還未走進現(xiàn)實。

之所以還沒出現(xiàn)電影里的那樣的惡性事件，非不能也，而不為也。黑客不是做不到，只是還沒有那么做的充足理由。

特斯拉_云偷車_黑客-5

電影《速度與激情8》中，被黑客劫持，遠程操控的汽車

遠程操控汽車，制造交通事故，這是典型的損人不利己。黑客自己并不會得到什么好處，而且還會牽扯進刑事案件，非常不劃算。所以，現(xiàn)實中幾乎沒有黑客敢這么做。

但換一個思路呢？遠程操控汽車不是為了制造交通事故，而是為了將車輛據(jù)為己有？一輛汽車價值幾十萬，對于不少黑客而言，這就是一個值得冒的風險。

據(jù)統(tǒng)計，我國近幾年的汽車失竊率在逐年降低。為什么不偷汽車了，是小偷良心發(fā)現(xiàn)了嗎？非也。對于偷車賊而言，是否盜竊完全取決于收益與風險的權(quán)衡。

汽車失竊案件減少，除了汽車本身的防盜技術(shù)升級外，遍布城市的攝像頭也起到了很關(guān)鍵的作用。小偷偷車的畫面，很可能會被攝像頭捕捉到。即使偷車沒被看到，在整個汽車的行駛過程中，必然會被附近的攝像頭拍到。此外，汽車跟車主的身份是綁定的。偷竊的車輛更容易被發(fā)現(xiàn)，因而也沒那么好賣了?？傊弟嚨氖找孀兊?，風險卻增高了，因而偷車案件才變少了。并不是小偷良心發(fā)現(xiàn)，棄惡從善了。

如果小偷可以不出面，通過遠程控制的方式就把汽車開走呢？與原來的線下偷車方式相比，這種線上偷車方法，可以實現(xiàn)更高的收益，更低的風險，我們暫且稱之為“云偷車”。這種方式雖然也很難改變汽車與車主身份綁定的問題，但至少解決了線下偷車時被攝像頭拍到的麻煩。偷竊的車輛，即使整車很難賣掉，也會有人寧愿拆除高價值的零部件賣錢?；蛘?，小偷可以通過遠程操控將汽車開到?jīng)]有攝像頭的地方，盜竊車內(nèi)的貴重物品。

特斯拉_云偷車_黑客-6

以前一個小偷一次只能偷一輛車，每次都得提前踩好點，熟悉周圍環(huán)境，還要找準時機作案。這一套流程下來，即使非常順利也會花費很大的精力。“云偷車”就完全不一樣了，只要黑掉車聯(lián)網(wǎng)系統(tǒng)，就可以遠程操控數(shù)十輛甚至更多的汽車。遠程啟動汽車的自動駕駛系統(tǒng)，讓幾十輛甚至上百輛汽車自己開到目的點。省去了踩點的麻煩，也不用關(guān)心周圍的環(huán)境。在空調(diào)房里喝著可樂，吃著炸雞，動動鼠標敲敲鍵盤就能把幾十輛車收入囊中，這是不是比冒著巨大風險去車庫偷車誘惑多了？

云偷車，不僅效率得到大幅度提升，風險也會降低。首先，偷車賊不用露臉了，他甚至從始至終都不用碰汽車一下。一切操作都是在網(wǎng)絡空間完成的，在物理世界中不會留下一絲痕跡。

警察要破案，線索就得從網(wǎng)上找。貓捉老鼠的游戲，就從物理世界搬到網(wǎng)絡世界。而在網(wǎng)絡世界的技術(shù)能力，黑客是要甩警察幾條街的。在那個世界里，黑客才是高手，他們有一千種方法掩蓋痕跡。

特斯拉_云偷車_黑客-7

上面我們說過，小偷是否偷車，核心是取決于收益與風險的權(quán)衡。一旦收益超過風險，就一定有人會以身試法。

當然，并不是所有黑客都有犯罪的膽量，也不是所有偷車賊都有“云偷車”的高超技術(shù)。但是否存在一種可能：偷車賊與黑客合作，偷車集團出錢，黑客出力？只要收益足夠大，肯定會出現(xiàn)這樣的團伙。

不要覺得遠程操控汽車這件事情很遙遠。事實上，遠程操控網(wǎng)聯(lián)智能電動車的技術(shù)門檻并不高，類似的例子已經(jīng)很多了。

特斯拉_云偷車_黑客-8

在此次德國小伙之前，特斯拉已經(jīng)出過多次類似的事情了。

我們列舉兩個例子：

2020年11月，英國安全研究人員Lennert Wouters 表示，通過帶有藍牙信號的計算機連接到特斯拉 Model X 的遙控鑰匙，可以重寫安全固件，查詢密鑰卡的安全芯片，生成解鎖代碼。Wouters表示，只需不到90秒，就能在沒有鑰匙的情況下偷走一輛Model X。

2020年，兩名網(wǎng)絡安全員表示，可以使用無人機遠程入侵特斯拉的信息娛樂系統(tǒng)，可以遠程解鎖車門、改變座位位置、播放音樂等。他們還在著名的黑客大會Cansecwest現(xiàn)場演示了一遍。在演示視頻中，無人機在車頂只盤旋了幾秒鐘，特斯拉的兩個車門自動就打開了

特斯拉_云偷車_黑客-9

需要指出的是，雖然出事的大多是特斯拉，并不代表只有特斯拉是有這個風險的。之所以大部分跟智能電動車的新聞都跟特斯拉有關(guān)，是因為現(xiàn)在特斯拉的電動車最多，市場占比最高。理論上，其他網(wǎng)聯(lián)智能電動車，面臨的風險跟特斯拉是一樣的。等他們的產(chǎn)銷量上來之后，發(fā)生在特斯拉身上的故事一樣不落的會在他們身上演一遍。

我們來做個大膽的預測，智能網(wǎng)聯(lián)汽車大規(guī)模普及之后，電影里那種罪犯控制大量僵尸汽車搞恐怖襲擊的事情，基本不太可能出現(xiàn)。但是，“云偷車”案件將會在一段時間內(nèi)激增。車主、警察、偷車賊，圍繞智能網(wǎng)聯(lián)汽車的攻防戰(zhàn)，將從線下轉(zhuǎn)移到線上的網(wǎng)絡空間。

但愿這樣的事情永遠不要發(fā)生。但從理性的角度來看，“云偷車”是我們將要面臨的一個難題。我們要為網(wǎng)聯(lián)智能電動車的這場網(wǎng)絡攻防戰(zhàn)做好準備，汽車廠商需要不斷提升其系統(tǒng)的安全性，提高黑客攻擊的技術(shù)門檻。

同時，如果發(fā)生了“云偷車”的案件，警察系統(tǒng)需要建立針對這類案件的破案方法，如何從網(wǎng)絡空間尋找蛛絲馬跡，鎖定犯罪嫌疑人，這是一個全新課題。警察不僅需要敏捷的身手，優(yōu)秀的案件推理能力，還要有計算機高手。此外，還需要汽車廠商的配合。

特斯拉_云偷車_黑客-10