比亞迪對360下戰書 求破解其汽車系統

     汽車廠商和互聯網企業原本毫無瓜葛，最近一段時間卻頻頻發生“關系”，先有上周特斯拉被360發現應用軟件漏洞，緊接著比亞迪向360隔空喊話，要求360破解其汽車系統。

    7月19日，比亞迪員工“布萊德艦長”發布微博稱：最近聽說360破解了特斯拉的車載系統，遠程解鎖并取得了控制權?，F在我受比亞迪汽車電子事業部委托，向@360安全衛士 下戰書。我們的最新車型【秦】上搭載了更為先進的云服務系統，如果攻破，甚至可以遠程遙控駕駛車輛。期待360們的破解，不僅是對您實力的展示，更是對我們系統的檢驗。

    上周，360公司對外表示，其專業團隊研究了 Tesla Model S 型汽車后發現，特斯拉汽車應用程序流程存在設計缺陷。攻擊者利用這個漏洞，可遠程控制車輛，實現開鎖、鳴笛、閃燈、開啟天窗等操作，并且能夠在車輛行駛中開啟天窗。

    360公司表示，已經將相關的漏洞細節和解決方案提交給了特斯拉，并稱愿意提供相應的漏洞修復技術支持。據悉，這是全球專業安全公司首次發現特斯拉應用程序的漏洞。

    360首席科學家蔣旭憲教授表示，攻擊者成功利用這類漏洞實施攻擊的概率非常低，特斯拉車主不必過于擔心自家車輛會遭致不明攻擊。在上周舉行的2014SyScan360論壇上，360公司還舉辦了一場“特斯拉破解挑戰賽”，吸引各路網絡英杰來挑戰。

    特斯拉方面隨后做出回應稱，愿意與安全研究人員合作，驗證并修復該漏洞。特斯拉表示，鼓勵安全研究人員發現特斯拉車載系統潛在漏洞。

    安全專家、OWASP北京負責人陳亮稱：360率先發現特斯拉的應用軟件漏洞，體現了其作為一家安全企業對安全趨勢的敏感和技術實力，而特斯來的積極回應則體現了其開放和負責任的態度。而此次360與特斯拉的良好互動，也為安全企業攜手汽車企業，共同維護智能汽車的安全開了一個好頭。

    業內人士分析稱，比亞迪隔空喊話360，一方面是因為此次360破解事件讓特斯拉成為輿論關注的焦點，這讓比亞迪倍感失落；而另一方面也說明，此次360破解特斯拉事件已經引發了包括汽車廠商在內的全社會的關注，比亞迪主動要求被破解，也體現了這家汽車廠商對其汽車系統安全的重視，這是一種負責任的態度。（來源：中國新聞網）

本文鏈接：http://www.bjgjyd.com/Article/biyadidui360xiazhans_1.html