![]()
如今,传统造车企业和互联网科技巨头,都在加速推动着汽车朝智能化、互联网化发展。可以想象,在未来汽车也将成为互联网产品应用的一个重要载体,将和手机一样在移动互联的场景中充当着重要角色。
![]()
燃鹅,在现实生活中,联网汽车的安全现状并不乐观,一旦这些联网汽车出现安全问题,其利害程度远远不亚于互联网上的安全事件,其后果很大程度上甚至是致命的。前不久,连特斯拉都中了招,并因此更换了车载互联网浏览器。
特斯拉将升级浏览器
近日据外媒报道,电动汽车制造商特斯拉首席执行官埃隆·马斯克(Elon Musk)宣布,该公司的车载浏览器即将升级。此前,车载互联网浏览器一直是特斯拉汽车中相对被忽视的功能之一,如今,马斯克终于承诺,会在最近改善浏览器,更新为谷歌Chromium浏览器。
![]()
之前,特斯拉汽车使用的浏览器运行速度非常慢,甚至经常无法正常呈现网站。外媒统计的数据显示,只有不到30%的特斯拉车主使用过车载互联网浏览器。实际上,特斯拉早在两年多前就打算更新车载互联网浏览器,但是由于该公司专注于研发自动驾驶系统Autopilot 2.0和Model 3车型的软件,该计划被多次推迟。一年前,特斯拉终于对浏览器进行了改进,但是其性能只稍稍提升了一点。
这一次,特斯拉终于下了决心,要彻底改变这一现状了。据报道,谷歌的Chromium浏览器是谷歌研发的开源网页浏览器,为谷歌Chrome浏览器提供了绝大部分的代码。此外,该浏览器也开始进军其他浏览器(其他浏览器也使用Chromium的开源代码),微软公司证实,他们正基于Chromium浏览器重写Edge浏览器,以提升Edge的兼容性。
去年,特斯拉在新款Model S和Model X车型上升级了车载媒体计算机,使得中央显示器的响应速度得到显著提升。但对于特斯拉车主来说,互联网浏览器的体验效果还是不佳。如今特斯拉为何“痛定思痛”,要对浏览器进行彻底改革呢?也许和之前在温哥华进行的一场名为“Pwn2Own”的黑客大赛不无关系。
车联网容易遭受攻击
据相关资料显示,一辆智能汽车的车载智能设备数量不小于100台,所有程序代码不小于5000万行,因此整个智能驾驶代码将达2亿多行,存在着极大的漏洞风险,容易遭受恶意攻击;此外,汽车通过各类无线方式接入互联网后,互联网中原有的安全问题也会影响到车联网系统——车联网是通过数据采集,并由人工智能和大数据发掘技术,实现软件和电脑代替人对机械的控制,也增大了安全风险。
![]()
据外媒报道,由安全研究人员Richard Zhu和Amat Cam等人组成的团队“Fluoroacetate”在这项赛事赛中成功查找到Model 3汽车系统的漏洞和缺陷,由此获得一辆Model 3汽车和3.5万美元奖金。该团队成功利用了特斯拉车载浏览器中的安全漏洞,将汽车的信息娱乐系统作为突破点,并且借助雷达系统中的JIT漏洞成功控制汽车系统。
在同一个黑客大会上,Apple Safari,Microsoft Edge,Microsoft Windows,VMware Workstation和Mozilla Firefox等软件中也发现了不少漏洞,相关企业为此支付了数十万美元。
特斯拉汽车软件副总裁David Lau表示:“自2014年启动漏洞奖励项目以来,我们不断增加资金,与安全研究人员进行合作,确保所有的特斯拉用户都能不断地从中受益。”当然,特斯拉对于赛果的反应也相当迅速,立刻针对发现的漏洞发布了修复程序,以防止它在未来被利用。
![]()