被“劫持”之后，車就不聽話了

在上周，Regulus Cyber專門前往了歐洲測試特斯拉的NoA功能。NoA是目前特斯拉能提供的最先進(jìn)的自動駕駛技術(shù)，在對原來高速自適應(yīng)續(xù)航、自動跟車等功能提升之后，旨在讓一輛車可以在駕駛員的監(jiān)督下，自主進(jìn)行變道、駛出/駛?cè)朐训馈⑦^路口等行為，直到到達(dá)目的地。

比如像之前的變道需要駕駛員打轉(zhuǎn)向燈來確認(rèn)，而現(xiàn)在系統(tǒng)則允許駕駛員取消確認(rèn)的步驟，直接讓車輛自己選擇車道變道。不過特斯拉也強(qiáng)調(diào)，在真正的全自動駕駛到來之前，駕駛員還是要對車輛隨時保持監(jiān)控和注意力，人依然還是車輛的責(zé)任方。

為了測試Model 3上自動駕駛輔助系統(tǒng)應(yīng)對電子欺騙的能力，Regulus Cyber的測試由常規(guī)的駕駛開始，Autopilot系統(tǒng)打開、95km/h勻速、車道中間行駛。當(dāng)攻擊開始之后，由于系統(tǒng)非常依賴GPS，開始出現(xiàn)極端的加減速、快速變道、錯誤打開轉(zhuǎn)向燈、多次錯誤判斷高速出口等。比如盡管距離高速出口還有3英里的距離，但車輛卻表現(xiàn)得像離出口只有150米，開始突然減速、開啟右轉(zhuǎn)向燈，并向右側(cè)轉(zhuǎn)彎離開主路。測試人員緊急介入控制車輛，但也沒能完全避免車輛駛離路面。

簡單來說，雖然對于車上的攝像頭和傳感器沒有控制權(quán)，也就是說對車輛在車道行駛不會產(chǎn)生影響，但是黑客在駕駛員使用NoA的情況下，可以利用虛擬信息來通過導(dǎo)航來控制車輛的轉(zhuǎn)向。所以就像《速度與激情》里演的一樣，黑客可以讓車輛在不該轉(zhuǎn)向的地方轉(zhuǎn)向，傳感器此時起不到糾錯作用了。

同時他們也測試了一輛Model S，不過由于沒有配備NoA功能，所以Model S被影響的部分主要在于錯誤的導(dǎo)航信息、不準(zhǔn)確的電量提示(以及導(dǎo)致的不準(zhǔn)確續(xù)航里程)和懸掛的不正常變化。測試還顯示了另外一個問題——車輛的導(dǎo)航系統(tǒng)可以改變車輛空氣懸掛的設(shè)置，這導(dǎo)致了車輛在行駛過程中會不斷意外調(diào)整車輛高度。因為被電子欺騙過后，會造成車輛誤以為自己在高速、越野等路況的假象，所以車輛也會因此分別降低、升高底盤來做調(diào)整。

Regulus Cyber發(fā)現(xiàn)僅僅是通過現(xiàn)成的工具來獲取特斯拉GPS的控制只需要不到一分鐘，特斯拉GPS系統(tǒng)很容易被電子欺騙技術(shù)遠(yuǎn)距離無線攻擊，GPS系統(tǒng)在受到電子欺騙之后會顯示錯誤的位置，無法規(guī)劃出一條正確的路線。因此黑客可以遠(yuǎn)程影響包括導(dǎo)航、地圖、電腦計算、車輛懸掛等多方面的駕駛體驗，并利用安全漏洞在車輛執(zhí)行車聯(lián)網(wǎng)、傳感器融合、地圖導(dǎo)航等關(guān)鍵任務(wù)時對系統(tǒng)進(jìn)行干擾。

測試工具(均為網(wǎng)絡(luò)購買的常規(guī)產(chǎn)品)：

- 干擾器：Analog Devices生產(chǎn)的ADALAM PLUTO(可配置SDR)，150美元

- 虛擬欺騙設(shè)備：Nuand生產(chǎn)的Blade RF SDR(400美元)，外置PSS同步器連接到電腦。

特斯拉的回應(yīng)

Regulus Cyber是一家2016建立的以色列公司，首個在包括汽車、移動通信、關(guān)鍵基礎(chǔ)設(shè)施等跨行業(yè)提供智能傳感器、電子信息安全解決方案，也首次發(fā)現(xiàn)了特斯拉在全球衛(wèi)星定位系統(tǒng)(GNSS或GPS)方面針對電子欺騙擁有巨大漏洞。他們所做的測試旨在設(shè)計為評估那些低成本、開源的軟硬件電子欺騙所帶來的影響，而且并沒有使用特殊的設(shè)備，只是通過網(wǎng)上購買設(shè)備和使用Github上的開源項目技術(shù)。

在這次測試Model 3之前，Regulus Cyber也對Model S進(jìn)行了類似的測試，并把結(jié)果發(fā)給了特斯拉漏洞報告團(tuán)隊，當(dāng)時特斯拉的團(tuán)隊回饋到：

“任何使用公共GPS廣播系統(tǒng)的產(chǎn)品或服務(wù)都會收到GPS欺騙的影響，這也是為什么這種攻擊被視為(美國)聯(lián)邦犯罪。雖然這個測試結(jié)果并沒有指出特斯拉專門的漏洞，不過我們依然將會繼續(xù)分步驟在未來提升產(chǎn)品的安全，并相信可以在應(yīng)對這種攻擊的時候更加安全?！?/p>

“GPS欺騙的影響對于特斯拉的產(chǎn)品是非常小的，而且并不會導(dǎo)致安全隱患，最多只是輕微升高或降低車輛的空氣懸掛系統(tǒng)，這在日常駕駛中并不會產(chǎn)生危險或潛在對駕駛員進(jìn)行錯誤的位置導(dǎo)航。”

Yoav Zangvil覺得特斯拉的回應(yīng)有些令人擔(dān)憂，尤其是出自一個自詡為自動駕駛技術(shù)領(lǐng)先者之口，他認(rèn)為這種籠統(tǒng)的對于未來有信心的說法很沒有說服力。他也提供了他的一些回應(yīng)：

- GPS攻擊確實被視作是犯罪，也正因為它的影響是非常危險的，而且正如我們所說的，我們使用攻擊的軟硬件設(shè)備任何人都可以從網(wǎng)上購買到。

- “繼續(xù)在未來提升產(chǎn)品安全”也就說明特斯拉承認(rèn)基于GPS的漏洞確實存在，而且是個主要的問題。而這樣的問題發(fā)生在車上，只是讓駕駛員感到迷惑最好，但更嚴(yán)重的時候就是嚴(yán)重的安全隱患了。

- 自動駕駛系統(tǒng)越依賴GPS數(shù)據(jù)，一旦發(fā)生類似的電子欺騙，產(chǎn)生的影響也就越嚴(yán)重。被攻破后的系統(tǒng)的確會導(dǎo)致一些未知的突然加速或減速，也證明了GPS電子欺騙所造成的問題需要被解決。

- 鑒于目前汽車行業(yè)未來向自動駕駛發(fā)展的大趨勢，仍然需要獲得公眾的信任，作為趨勢的領(lǐng)跑者對于投入新技術(shù)的應(yīng)用仍然有一定的責(zé)任。而特斯拉明確說明在自動駕駛模式下，駕駛員仍然是唯一的責(zé)任方，所以特斯拉的系統(tǒng)并不能在遭受電子欺騙的時候提供安全的功能服務(wù)。

- 同時，鑒于GPS技術(shù)已經(jīng)被廣泛應(yīng)用，政府和法規(guī)制定者也應(yīng)該確保車上的GPS接受設(shè)備可以安全地使用，必須使用經(jīng)過授權(quán)的措施來保證GPS使用下的公共安全。

這將會是未來自動駕駛面臨的一個普遍問題

根據(jù)特斯拉的計劃，他們很快將會推出完全自動駕駛系統(tǒng)，同樣是依賴于GNSS/GPS技術(shù)，這也就意味著黑客可以理論上遠(yuǎn)程完全獲取對車輛路線和定位的控制權(quán)。Yoav Zangvil表示，他們也會繼續(xù)追問特斯拉將會采取哪些步驟來解決這個問題，以及未來將會在下一代系統(tǒng)中增加哪些安全措施。

盡管Regulus Cyber的研究人員只測試了Model S和Model 3，但這種基于GPS技術(shù)的漏洞看起來不會只局限于這兩款車，因為特斯拉的產(chǎn)品使用的都是相同的芯片組和系統(tǒng)。

不過不只是特斯拉，在幾個月之前的日內(nèi)瓦車展上的一次展示中，現(xiàn)場有7家不同的車企表示他們的產(chǎn)品遭受過類似電子欺騙的攻擊，這也說明了在自動駕駛技術(shù)發(fā)展的路上，這將是一個普遍需要解決的技術(shù)缺陷。所以不僅是特斯拉，其他行業(yè)里的車企也需要考慮如何應(yīng)對這個問題。

Regulus Cyber公司的首席技術(shù)官和聯(lián)合創(chuàng)始人Yoav Zangvil表示，針對GNSS/GPS的電子欺騙對于目前擁有ADAS系統(tǒng)和駕駛輔助功能的車輛來說已經(jīng)是越來越大的威脅。但現(xiàn)在汽車行業(yè)對于GPS和相關(guān)傳感器的網(wǎng)絡(luò)安全問題仍然沒有被十分重視，但是對GPS技術(shù)的利用和依賴卻越來越多。所以，在GPS提供便利的同時，解決它潛在的問題同樣重要。

小結(jié)

在自動駕駛逐漸已經(jīng)來到L4級別的時候，似乎我們已經(jīng)距離預(yù)期不遠(yuǎn)了，但網(wǎng)絡(luò)信息安全問題似乎隨著技術(shù)一步步發(fā)展，在近些年反而沒得到足夠的重視。就在特斯拉熱火朝天地發(fā)布越來越多的新功能和服務(wù)的同時，這樣的一盆“涼水”無論能不能說明問題，至少也會讓人們更加冷靜，安全為上。相信特斯拉針對這樣的問題，雖然嘴上沒有服軟，但肯定也會著手解決。