特斯拉CEO親筆信致謝騰訊安全科恩實驗室：我們尤為感激

　　近日，針對2016年9月特斯拉被曝出的 “無物理接觸環(huán)境下可遠程操控汽車”安全漏洞，特斯拉首席執(zhí)行官埃隆·馬斯克親自寫信向提交該漏洞的騰訊安全聯(lián)合實驗室科恩實驗室表示感謝，并隨信頒發(fā)了代表特斯拉安全研究最高榮譽徽章——“特斯拉安全挑戰(zhàn)徽章”。馬斯克在信中表示，特斯拉極為重視安全領域的研究，當研究人員能夠幫助我們提升產品安全性能時，我們尤為感激。

　　(特斯拉CEO埃隆·馬斯克親筆信致謝騰訊安全聯(lián)合實驗室科恩實驗室)

　　2016年9月20日，騰訊安全聯(lián)合實驗室科恩實驗室在遵循國際業(yè)界公認的“負責任的漏洞披露”方式，將針對特斯拉安全研究發(fā)現(xiàn)的所有漏洞細節(jié)報告，在提交給特斯拉美國產品安全團隊并得到對方的漏洞技術細節(jié)和攻擊效果確認后，正式對外披露。披露內容顯示，此次騰訊安全聯(lián)合實驗室科恩實驗室向特斯拉提交的漏洞，可以實現(xiàn)遠程操控當時特斯拉已售和在售車型，包括在鎖定狀態(tài)下解鎖、行駛過程中突然緊急剎車，以及行駛過程中關閉后視鏡、打開車門及后備箱等多個直接威脅駕駛安全的行為。

　　值得關注的是，這場“千里之外控制特斯拉”的安全研究，是全球范圍內第一次通過漏洞，無物理接觸遠程攻入特斯拉車電網(wǎng)絡，并實現(xiàn)對特斯拉進行任意的車身和行車控制。與此前的破解行為相比較，無物理接觸方式不需要特定環(huán)境和時間，攻擊人員隨時都可以改變或終結汽車行駛方式，以及包括輕松解鎖進行盜竊、改變車況等。

　　在業(yè)內人士看來，騰訊安全聯(lián)合實驗室科恩實驗室在此次破解中展現(xiàn)出來的安全實力，或許是觸動馬斯克親自寫信致謝的根本原因。隨著智能汽車、無人駕駛的概念加速落地，安全風險也隨之升高，特斯拉在持續(xù)提升自身安全研究及風險控制能力之外，也迫切需要外部安全廠商加強監(jiān)督，雙方合力推動汽車安全性能的提升。而這次破解之后，特斯拉積極響應，并在十天不到的時間內完成了系統(tǒng)更新，也在一定程度上對騰訊入股特斯拉起到了積極影響。

　　上周，特斯拉在總市值上成功超越了通用，雖然停留時間較短，但仍舊讓外界看到并深刻感受到這家被譽為“代表未來智能汽車市場航標”的汽車公司的潛能。而安全作為未來智能汽車的根本，騰訊安全聯(lián)合實驗室科恩實驗室在智能汽車安全領域做出的“里程碑”式貢獻，無疑值得埃隆·馬斯克親自關注和致謝。

　　據(jù)悉，科恩實驗室為騰訊安全聯(lián)合實驗室中的七大實驗室之一。騰訊安全聯(lián)合實驗室聚集了包括吳石、TK教主于旸、yuange袁仁廣、董志強、李旭陽、馬勁松、李偉等大批國內頂尖安全人才，研究范圍覆蓋連接、系統(tǒng)、應用、信息、設備、云六大互聯(lián)網(wǎng)關鍵領域。而科恩實驗室專注于國際范圍內主流操作系統(tǒng)、互聯(lián)網(wǎng)和移動互聯(lián)網(wǎng)應用、云計算技術及物聯(lián)網(wǎng)設備的前沿安全攻防技術研究。騰訊安全聯(lián)合實驗室科恩實驗室負責人吳石，是目前公認的全球計算機漏洞發(fā)現(xiàn)和報告最多的人，曾獲Pwnies Awards“終身成就獎”提名。在其帶領下，騰訊安全聯(lián)合實驗科恩實驗室團隊在2016年舉辦的全球最著名的黑客大賽Pwn2Own上，滿分奪得該賽事史上第一個Master of Pwn(破解大師)稱號;同年10月，該實驗室在Mobile Pwn2Own上，再度獲得“Master of Pwn”(破解大師)稱號，成為國內唯一一只兩次獲得該稱號的安全團隊。此外，該實驗室還在2016年獲“全球黑客奧斯卡”Blackhat Pwnie獎五項最佳提名。

　　科恩實驗室總監(jiān)呂一平表示，隨著物聯(lián)網(wǎng)、車聯(lián)網(wǎng)越來越深入大眾生活，安全問題已經(jīng)迫在眉睫，而智能汽車安全作為科恩實驗室未來的重要研究方向，實驗室也已經(jīng)與國內汽車廠商展開合作，希望通過實戰(zhàn)案例來不斷提升整個汽車行業(yè)、車聯(lián)網(wǎng)市場的安全能力和安全實力。