主题 : 特斯拉“内鬼”事件让人后怕:所幸未篡改自动驾驶系统
千山同一月 万户尽皆春 千江有水千江月 万里无云万里天
级别: 总版主

UID: 998
精华: 0
发帖: 605026
威望: 529007 点
无痕币: 14 WHB
贡献值: 0 点
在线时间: 62141(时)
注册时间: 2008-12-25
最后登录: 2024-04-24

0 特斯拉“内鬼”事件让人后怕:所幸未篡改自动驾驶系统

据CNBC北京时间6月21日报道,特斯拉日前指控一名前员工黑进公司计算机系统盗取知识产权,并将这些信息转交给了第三方。该公司强调称,这名员工的意图并非伤害特斯拉汽车驾驶员。

▲媒体拍摄特斯拉生产设备
但是,既然内鬼能够成功篡改电动汽车的电池测试程序,立法者们也完全有理由担心他们篡改自动驾驶系统。
今年5月,美国众议院金融服务委员会讨论了自动驾驶对保险业的未来影响。这是过去一年来国会就自动驾驶汽车安全问题举行的第三次听证会。去年7月,美国出台了在交通部内部成立“驾驶系统网络安全咨询委员会”(Driving System Cybersecurity Advisory Council)的法律草案,以制定标准,并管理自动驾驶汽车的测试和部署。这是国会目前正在审议的四项法案之一,目的均是为了解决缺少自动驾驶系统安全标准的问题。
“有很多人不愿意把自己的生命托付给自动驾驶汽车,”威斯康星州共和党参议员肖恩·达菲(Sean Duffy)在最近的一次听证会上说道。
黑进一辆汽车并不容易,但对于内部人士来说,这要简单地多。
特斯拉CEO埃隆·马斯克(Elon Musk)在邮件中描述的这一事件非常令人震惊,因为这显示出内部人士对这些车辆的关键系统有多么了解,以及确定他们是否曾篡改内部系统有多么困难。
多年以来,网络安全人士已经演示了如何侵入多个汽车品牌的信息娱乐系统。这些演示表明,尽管侵入仪表板控制系统相当容易,但深入了解真正运行车辆的系统要难得多。黑客通常很难物理接触这些计算机,而且它们通常不会连接到互联网上,这使得攻击者必须与设备进行物理接触。
在这种情况下,外部黑客更不可能进入用于车辆测试的电脑。
但内部人士接触这些电脑的机会要多得多。员工可能不仅可以物理访问生产操作系统,或许还知道一些重要信息,允许他们篡改代码,对车辆造成重大损害。
如果特斯拉都不能消除内鬼,那么谁还可以?
特斯拉常常将自己标榜为透明安全措施的先驱,并邀请黑客从外部进行攻击。它拥有业内最活跃、奖励力度最大的漏洞悬赏项目,后者是一种约定协议,允许外部黑客测试企业系统。据漏洞悬赏平台Bugcrowd解释称,发现并报告漏洞的黑客可以通过这种项目赚钱,每个漏洞的价值从100美元到10000美元不等。
但特斯拉内鬼事件证明,即便是在组织非常复杂的科技公司,也很难消除内部威胁。这是因为,促使普通员工变为恶意黑客的原因在不断变化,例如他们没有得到晋升,发生内部纠纷,或者发现某些让员工对公司或工作不满的东西等。
千山同一月 万户尽皆春 千江有水千江月 万里无云万里天
级别: 总版主

UID: 998
精华: 0
发帖: 605026
威望: 529007 点
无痕币: 14 WHB
贡献值: 0 点
在线时间: 62141(时)
注册时间: 2008-12-25
最后登录: 2024-04-24

这个可以看看,了解一下。
级别: 十方秋水

UID: 88
精华: 0
发帖: 130083
威望: 221815 点
无痕币: 107273 WHB
贡献值: 0 点
在线时间: 51939(时)
注册时间: 2008-03-18
最后登录: 2024-04-24

谢谢LZ分享。
级别: 十方秋水

UID: 1397
精华: 0
发帖: 110789
威望: 155524 点
无痕币: 1434 WHB
贡献值: 0 点
在线时间: 66108(时)
注册时间: 2007-11-27
最后登录: 2024-04-22

有些东西很难瞒过内部人士。
Total 0.058859(s) query 4, Time now is:04-24 02:55, Gzip enabled 粤ICP备07514325号-1
Powered by PHPWind v7.3.2 Certificate Code © 2003-13 秋无痕论坛