改特斯拉被远程控制智能硬件安全刻不容缓

昨日， 60宣布发现了特斯拉应用程序的缺陷，攻击者利用这个漏洞，可远程控制车辆，实现开锁、鸣笛、闪灯、开启天窗等操作，很明显，这是第86分钟在为将要到来的SyScan 60大会热身造势，这个大会将举办智能汽车系统安全破解挑战赛，比赛再节约！对于任何初创公司而言对象正是特斯拉的Model S。

而据最新消息，特斯拉已经对此消息进行了回应，其内容归纳有三点：

一是支持和鼓励寻找安全漏洞， 我们支持这种想法，即提供一个环境，让负的安全研究人员帮助识别潜在漏洞 ， 我们鼓励安全研究人员以负的态度参与比赛 。

二是表态会正视和应对漏洞， 我们致力于与安全研究人员共同合作，根据我们的安全漏洞报告政策，以负的态度验证、重现、应对和修复报告中的漏洞 、 对于报告的任何合法漏洞，我们都会展开调查，并采取快速行动进行应对和修复 。

三是强调不能借比赛黑特斯拉， 特斯拉的站、服务器和络并不在此次破解比赛的范围之内，因此我们不允许以任何形式试图控制我们络或服务器等行为。

此次事件表面看并不大，但却是智能硬件发展过程中一个值得深思的问题，有几个观点：

智能硬件的安全已经刻不容缓

当前智能硬件已经开始迅速向工各个领域延伸，从基础设施、工业设备、汽车、家电、甚至个人的物品，实现物物相连已经不是个梦想，在实现远程控制提高便利和效率的同时，安全应当越来越受重视，如同好莱坞大片中一个人可以控制和扰乱一个国家那样，现实中一样存在大量的可能，除了特斯拉汽车可能被远程控制外，工厂的生产设备可能被远程切断，电梯也可能被远程停止或关门，我们的空调可能被远程打开，电视可能被接管，冰箱可能被停止，健康监控设备可能会发出错误信息给医生 从某种角度，硬件的安全比软件的安全更重要。