特斯拉CEO親筆信致謝騰訊安全科恩實驗室：我們尤為感激

　　近日，針對2016年9月特斯拉被曝出的 “無物理接觸環(huán)境下可遠程操控汽車”安全漏洞，特斯拉首席執(zhí)行官埃隆·馬斯克親自寫信向提交該漏洞的騰訊安全聯合實驗室科恩實驗室表示感謝，并隨信頒發(fā)了代表特斯拉安全研究最高榮譽徽章——“特斯拉安全挑戰(zhàn)徽章”。馬斯克在信中表示，特斯拉極為重視安全領域的研究，當研究人員能夠幫助我們提升產品安全性能時，我們尤為感激。

　　(特斯拉CEO埃隆·馬斯克親筆信致謝騰訊安全聯合實驗室科恩實驗室)

　　2016年9月20日，騰訊安全聯合實驗室科恩實驗室在遵循國際業(yè)界公認的“負責任的漏洞披露”方式，將針對特斯拉安全研究發(fā)現的所有漏洞細節(jié)報告，在提交給特斯拉美國產品安全團隊并得到對方的漏洞技術細節(jié)和攻擊效果確認后，正式對外披露。披露內容顯示，此次騰訊安全聯合實驗室科恩實驗室向特斯拉提交的漏洞，可以實現遠程操控當時特斯拉已售和在售車型，包括在鎖定狀態(tài)下解鎖、行駛過程中突然緊急剎車，以及行駛過程中關閉后視鏡、打開車門及后備箱等多個直接威脅駕駛安全的行為。

　　值得關注的是，這場“千里之外控制特斯拉”的安全研究，是全球范圍內第一次通過漏洞，無物理接觸遠程攻入特斯拉車電網絡，并實現對特斯拉進行任意的車身和行車控制。與此前的破解行為相比較，無物理接觸方式不需要特定環(huán)境和時間，攻擊人員隨時都可以改變或終結汽車行駛方式，以及包括輕松解鎖進行盜竊、改變車況等。

　　在業(yè)內人士看來，騰訊安全聯合實驗室科恩實驗室在此次破解中展現出來的安全實力，或許是觸動馬斯克親自寫信致謝的根本原因。隨著智能汽車、無人駕駛的概念加速落地，安全風險也隨之升高，特斯拉在持續(xù)提升自身安全研究及風險控制能力之外，也迫切需要外部安全廠商加強監(jiān)督，雙方合力推動汽車安全性能的提升。而這次破解之后，特斯拉積極響應，并在十天不到的時間內完成了系統(tǒng)更新，也在一定程度上對騰訊入股特斯拉起到了積極影響。

　　上周，特斯拉在總市值上成功超越了通用，雖然停留時間較短，但仍舊讓外界看到并深刻感受到這家被譽為“代表未來智能汽車市場航標”的汽車公司的潛能。而安全作為未來智能汽車的根本，騰訊安全聯合實驗室科恩實驗室在智能汽車安全領域做出的“里程碑”式貢獻，無疑值得埃隆·馬斯克親自關注和致謝。

　　據悉，科恩實驗室為騰訊安全聯合實驗室中的七大實驗室之一。騰訊安全聯合實驗室聚集了包括吳石、TK教主于旸、yuange袁仁廣、董志強、李旭陽、馬勁松、李偉等大批國內頂尖安全人才，研究范圍覆蓋連接、系統(tǒng)、應用、信息、設備、云六大互聯網關鍵領域。而科恩實驗室專注于國際范圍內主流操作系統(tǒng)、互聯網和移動互聯網應用、云計算技術及物聯網設備的前沿安全攻防技術研究。騰訊安全聯合實驗室科恩實驗室負責人吳石，是目前公認的全球計算機漏洞發(fā)現和報告最多的人，曾獲Pwnies Awards“終身成就獎”提名。在其帶領下，騰訊安全聯合實驗科恩實驗室團隊在2016年舉辦的全球最著名的黑客大賽Pwn2Own上，滿分奪得該賽事史上第一個Master of Pwn(破解大師)稱號;同年10月，該實驗室在Mobile Pwn2Own上，再度獲得“Master of Pwn”(破解大師)稱號，成為國內唯一一只兩次獲得該稱號的安全團隊。此外，該實驗室還在2016年獲“全球黑客奧斯卡”Blackhat Pwnie獎五項最佳提名。

　　科恩實驗室總監(jiān)呂一平表示，隨著物聯網、車聯網越來越深入大眾生活，安全問題已經迫在眉睫，而智能汽車安全作為科恩實驗室未來的重要研究方向，實驗室也已經與國內汽車廠商展開合作，希望通過實戰(zhàn)案例來不斷提升整個汽車行業(yè)、車聯網市場的安全能力和安全實力。