当前位置:首页 > 汽车电子 > 汽车电子技术文库
[导读] 自从汽车拥有联网功能之后,信息安全就成了整车安全一个新的组成部分,尤其是目前以特斯拉为首的非传统车企,他们更新的互联网理念也带来了更多互联网的风险。在最近对特斯拉Model 3进行的测试之后,R

自从汽车拥有联网功能之后,信息安全就成了整车安全一个新的组成部分,尤其是目前以特斯拉为首的非传统车企,他们更新的互联网理念也带来了更多互联网的风险。在最近对特斯拉Model 3进行的测试之后,Regulus Cyber公司发现特斯拉在自动辅助导航驾驶(Navigate on Autopilot,NoA)模式下存在被攻击的漏洞。

在上周,Regulus Cyber专门前往了欧洲测试特斯拉的NoA功能。NoA是目前特斯拉能提供的最先进的自动驾驶技术,在对原来高速自适应续航、自动跟车等功能提升之后,旨在让一辆车可以在驾驶员的监督下,自主进行变道、驶出/驶入匝道、过路口等行为,直到到达目的地。

比如像之前的变道需要驾驶员打转向灯来确认,而现在系统则允许驾驶员取消确认的步骤,直接让车辆自己选择车道变道。不过特斯拉也强调,在真正的全自动驾驶到来之前,驾驶员还是要对车辆随时保持监控和注意力,人依然还是车辆的责任方。

为了测试Model 3上自动驾驶辅助系统应对电子欺骗的能力,Regulus Cyber的测试由常规的驾驶开始,Autopilot系统打开、95km/h匀速、车道中间行驶。当攻击开始之后,由于系统非常依赖GPS,开始出现极端的加减速、快速变道、错误打开转向灯、多次错误判断高速出口等。比如尽管距离高速出口还有3英里的距离,但车辆却表现得像离出口只有150米,开始突然减速、开启右转向灯,并向右侧转弯离开主路。测试人员紧急介入控制车辆,但也没能完全避免车辆驶离路面。

简单来说,虽然对于车上的摄像头和传感器没有控制权,也就是说对车辆在车道行驶不会产生影响,但是黑客在驾驶员使用NoA的情况下,可以利用虚拟信息来通过导航来控制车辆的转向。所以就像《速度与激情》里演的一样,黑客可以让车辆在不该转向的地方转向,传感器此时起不到纠错作用了。

同时他们也测试了一辆Model S,不过由于没有配备NoA功能,所以Model S被影响的部分主要在于错误的导航信息、不准确的电量提示(以及导致的不准确续航里程)和悬挂的不正常变化。测试还显示了另外一个问题——车辆的导航系统可以改变车辆空气悬挂的设置,这导致了车辆在行驶过程中会不断意外调整车辆高度。因为被电子欺骗过后,会造成车辆误以为自己在高速、越野等路况的假象,所以车辆也会因此分别降低、升高底盘来做调整。

Regulus Cyber发现仅仅是通过现成的工具来获取特斯拉GPS的控制只需要不到一分钟,特斯拉GPS系统很容易被电子欺骗技术远距离无线攻击,GPS系统在受到电子欺骗之后会显示错误的位置,无法规划出一条正确的路线。因此黑客可以远程影响包括导航、地图、电脑计算、车辆悬挂等多方面的驾驶体验,并利用安全漏洞在车辆执行车联网、传感器融合、地图导航等关键任务时对系统进行干扰。

Regulus Cyber是一家2016建立的以色列公司,首个在包括汽车、移动通信、关键基础设施等跨行业提供智能传感器、电子信息安全解决方案,也首次发现了特斯拉在全球卫星定位系统(GNSS或GPS)方面针对电子欺骗拥有巨大漏洞。他们所做的测试旨在设计为评估那些低成本、开源的软硬件电子欺骗所带来的影响,而且并没有使用特殊的设备,只是通过网上购买设备和使用Github上的开源项目技术。

根据特斯拉的计划,他们很快将会推出完全自动驾驶系统,同样是依赖于GNSS/GPS技术,这也就意味着黑客可以理论上远程完全获取对车辆路线和定位的控制权。Yoav Zangvil表示,他们也会继续追问特斯拉将会采取哪些步骤来解决这个问题,以及未来将会在下一代系统中增加哪些安全措施。

尽管Regulus Cyber的研究人员只测试了Model S和Model 3,但这种基于GPS技术的漏洞看起来不会只局限于这两款车,因为特斯拉的产品使用的都是相同的芯片组和系统。

不过不只是特斯拉,在几个月之前的日内瓦车展上的一次展示中,现场有7家不同的车企表示他们的产品遭受过类似电子欺骗的攻击,这也说明了在自动驾驶技术发展的路上,这将是一个普遍需要解决的技术缺陷。所以不仅是特斯拉,其他行业里的车企也需要考虑如何应对这个问题。

Regulus Cyber公司的首席技术官和联合创始人Yoav Zangvil表示,针对GNSS/GPS的电子欺骗对于目前拥有ADAS系统和驾驶辅助功能的车辆来说已经是越来越大的威胁。但现在汽车行业对于GPS和相关传感器的网络安全问题仍然没有被十分重视,但是对GPS技术的利用和依赖却越来越多。所以,在GPS提供便利的同时,解决它潜在的问题同样重要。

本站声明: 本文章由作者或相关机构授权发布,目的在于传递更多信息,并不代表本站赞同其观点,本站亦不保证或承诺内容真实性等。需要转载请联系该专栏作者,如若文章内容侵犯您的权益,请及时联系本站删除。
换一批
延伸阅读

3月28日消息,据媒体报道,比亚迪腾势汽车总经理赵长江在最近的一次采访中表示,新势力品牌的竞争已经进入淘汰赛阶段,现在新入场的新势力品牌应该是最后一波了。

关键字: 比亚迪 新能源 特斯拉

3月27日消息,3月26日,比亚迪发布2023年财报。

关键字: 比亚迪 新能源 特斯拉

特斯拉全新推出的CyberTruck完全取消了传统的12V低压供电网络,转而全部采用48V配置。这可能是大多数汽车制造商的最终目标,但电源模块可以帮助立即轻松过渡到48V电源,允许汽车制造商继续使用所有可靠的传统12V设...

关键字: 电源模块 特斯拉 电池

3月25日消息,比亚迪宣布第700万辆新能源汽车正式下线,比亚迪也因此成为了全球首个达成这一里程碑的汽车厂商。

关键字: 比亚迪 新能源 特斯拉

业内消息,上周美国纽约布鲁克林联邦检察官指控一名中国男子窃取特斯拉公司商业机密。据了解,该男子试图与一位商业伙伴对外出售属于特斯拉的机密电池制造技术。布鲁克林检方称,这名中国人目前尚未被捕,依旧在逃。

关键字: 特斯拉

Ansys、Cadence、Hexagon、微软、罗克韦尔自动化、西门子、Trimble采用Omniverse技术帮助客户设计、模拟、构建和运行符合物理学的数字孪生

关键字: 数字孪生 机器人 自动驾驶

随着科技的日新月异,人工智能(AI)已经渗透到我们生活的方方面面,从智能手机到自动驾驶汽车,从虚拟助手到智能家居,其影响力正在逐渐扩大。作为当今科技领域的热点,人工智能不仅引领着科技创新的方向,更在某种程度上塑造着未来的...

关键字: 人工智能 智能手机 自动驾驶

随着科技的不断进步,人工智能(AI)已经成为当今社会发展最快的领域之一。AI技术的广泛应用已经深入到了我们生活的方方面面,从智能家居到自动驾驶汽车,从医疗诊断到金融投资,其影响日益显著。本文将探讨人工智能的一些常见应用,...

关键字: 人工智能 智能家居 自动驾驶

你也许听过“Magnificent Seven”的大名。没听过?无妨,它指的是2023年美股市值最高的7家企业,也就是微软、苹果、英伟达、Alphabet、亚马逊、Meta、特斯拉。

关键字: 微软 苹果 英伟达 Alphabet 亚马逊 Meta 特斯拉

3月15日消息,据媒体报道,欧盟委员会发布公告宣布,已正式对中国科技巨头阿里巴巴旗下的国际电子商务平台全球速卖通展开深入调查。

关键字: 阿里巴巴 马云 自动驾驶
关闭
关闭