第三媒体软件中心软件网络资讯互联网资讯 → 直击CSS大会: 腾讯安全科恩实验室还原破解特斯拉技术 TTL

直击CSS大会: 腾讯安全科恩实验室还原破解特斯拉技术

上传:whwh332     来源:信息存储服务     日期:2016-11-11

[摘要]  
   近年来,全球对于汽车联网安全的争议一直未曾间断,但在黑产与汽车厂商之间的博弈中,安全厂商的重要性却有目共睹。腾讯安全联合实验室旗下科恩实验室宣布全球首次以无物理接触的方式成功获取了特斯拉汽车的控制权,再度引发了外界对于车联网未来安全发展的关注
 
[正文]    

   近年来,全球对于汽车联网安全的争议一直未曾间断,但在黑产与汽车厂商之间的博弈中,安全厂商的重要性却有目共睹。腾讯安全联合实验室旗下科恩实验室宣布全球首次以无物理接触的方式成功获取了特斯拉汽车的控制权,再度引发了外界对于车联网未来安全发展的关注。

   虽然目前针对汽车的攻击事件还远未形成规模,但已然引起汽车厂商和安全厂商的重视。11月9-10日,CSS中国互联网安全领袖峰会在北京国家会议中心举办,作为其中最值得关注的内容之一,腾讯安全科恩实验室在次日召开的国际安全技术峰会中首次详细分享了实验室“全球首个无物理接触远程破解特斯拉”的破解技术,并阐述了科恩实验室在车联网安全领域的研究方向及致力于搭建车联网安全生态所取得的阶段成绩。

直击CSS大会: 腾讯安全科恩实验室还原破解特斯拉技术 

还原全球首例远程破解特斯拉技术

   今年以来,以智能汽车为代表的物联网高速发展,带给人们诸多服务、便利以及交互变革。然而随着汽车联网能力的加强、自动驾驶技术的进步等等,汽车“智能化”程度在不断地提升,随之而来潜在的安全隐患也不断提高。因此,智能汽车的安全博弈正在进入一个新的阶段。此前不久,腾讯安全联合实验室旗下科恩实验室宣布全球首次以无物理接触的方式成功获取了特斯拉汽车的控制权,再度引发了外界对于车联网未来安全发展的关注。

   在本届CSS安全领袖峰会“国际安全技术峰会”上,腾讯安全科恩实验室的安全研究人员聂森、刘令详细介绍了全球首例远程破解特斯拉的技术。他们表示,目前车联网和自动驾驶还在初级阶段,绝大部分汽车行车电脑不接入车联网和互联网,这种在信息上落后的汽车行业反而保护了大多数汽车安全。而特斯拉不同,特斯拉的核心系统是接入互联网的,尽管核心控制部门是实时操作系统,与车机的Linux是两个系统,但是两者之间是有传输通道的,而利用这个通道就可以控制汽车的核心权限。本次实验室研究人员利用漏洞直接攻入特斯拉汽车模块并拿到CAN 总线的权限,从而向汽车发送伪造的指令,实现真正的“远程攻击”。

直击CSS大会: 腾讯安全科恩实验室还原破解特斯拉技术

   腾讯安全科恩实验室负责人吴石表示,安全技术是构建安全生态的基础。没有安全技术的进步与应用,维护互联网安全与合作将成为纸上谈兵。在全球信息化掀起的创新和变革浪潮之下,移动互联网、智能终端、大数据、云计算、人工智能、物联网等技术研发和产业化都取得了重大突破,安全技术同样实现了创新跨越虚拟与现实、软件与硬件。而这些重大改变,无疑将让车联网的发展更加安全有序。腾讯安全科恩实验室的安全技术研究,正是为了在“坏人”之前发现可能存在的安全漏洞及潜在威胁,而他们的研究成果也成为协助特斯拉等厂商完善安全技术、提升产品安全性能的重要保障之一。

人才能力输出成就破解大师 漏洞成果共享赋能企业安全

   事实上,攻破特斯拉的腾讯安全科恩实验室是一支由在信息安全理论和技术研究方面全球领先的中国“白帽”安全专家组成的信息安全研究队伍,是世界范围内由厂商官方确认发现计算机漏洞数量最多、最了解突破现代安全保护技术的专业安全团队之一,团队的数百项安全成果已经应用于世界上每一台Windows PC、每一台苹果设备和每一台安卓终端。而腾讯安全科恩实验室负责人吴石更是一位传奇人物,他曾连续三年获得ZDI全球漏洞计算机挖掘白金贡献奖,也是全球顶级黑帽成果Pwnies奖第一个被提名的中国人,被福布斯杂志评价“发现的漏洞是苹果整个安全团队的两倍还多”。

   对于腾讯安全科恩实验室漏洞挖掘的成果,吴石曾表示,实验室一方面通过挖掘漏洞提升实验室人员能力,同时通过挖掘漏洞能够将安全能力输出给厂商,通过厂商第一时间的回复响应和加固,防止不怀好意的黑产业团伙利用,对社会形成更高的价值和意义。而实验室挖掘漏洞的来源,并不仅限于国内安全生态圈,甚至国外的企业也成为其完善的目标。2016年3月,在素有“黑客世界杯”之称的Pwn2Own 2016黑客大赛上,由腾讯安全科恩实验室和腾讯电脑管家组成的腾讯安全联合战队,拿下4场比赛单项冠军,以38分的满分成绩夺得世界冠军头衔,成为这一顶级赛事史上首个“世界破解大师(MasterofPwn)”。7个月后,在10月36日的MobilePwn2Own赛事中,腾讯安全科恩实验室团队表现惊艳,全球首次仅用时8秒攻破iOS10.1,10秒攻破Nexus6p,再获破解大师。而破解所使用的漏洞,腾讯安全科恩实验室都会在第一时间交给相关厂商,保证厂商在全球的安全生态。

   今年7月,腾讯安全联合实验室成立,旗下涵盖科恩实验室、玄武实验室、湛泸实验室、云鼎实验室、反病毒实验室、反诈骗实验室、移动安全实验室,安全防范和保障范围覆盖了连接、系统、应用、信息、设备、云六大互联网关键领域,各个实验室安全技术的反哺不仅让腾讯安全的能力价值和影响力日益凸显,同时也成为行业安全生态建设的重要驱动。

   针对当前黑客频繁利用产品漏洞,腾讯安全联合实验室形成了一整套完善的漏洞防御体系——实验室研究人员专注漏洞挖掘并负责向第三方厂商报告,腾讯电脑管家、腾讯手机管家及时对存在漏洞的网站、软件进行拦截,同时向用户提供漏洞修复解决方案。不仅如此,腾讯安全积极开放,向产业链上包括警方、银行、运营商、企业等上数百个大型合作伙伴输出安全能力,从而赋能企业安全。

直击CSS大会: 腾讯安全科恩实验室还原破解特斯拉技术


   吴石表示,我们希望今天的国际安全技术峰会,不仅是一个国际范畴的安全技术展示与未来趋势探讨的盛会,更是为加速技术创新、共享重要技术成果搭建一个长期、持续的沟通合作平台。以腾讯安全联合实验室为代表的技术团队,正不断通过国际间的交流合作,进一步体现当下中国安全人才的潜力和价值,同时不断开放合作,输出安全技术能力,帮助个人、企业、国家防御和消除各类安全隐患。

   (新闻稿  2016-11-11)


频道首页 】【 评论 】 【 打印 】 【 字体:
   上一篇:CSS移动安全会,腾讯安全携合作伙伴共建移动安全生态
   下一篇:平安WiFi助力“双十一”,解决移动购物流量痛点!
导航:报价 | 大全 | 排行榜 | 产品大全 | 参量 | 订阅 
 Advertisement
 十大最受关注的新闻
1  2024年货选电视不纠结,直接冲海尔电视大观系列A60
2  大屏电视装不上? 卡萨帝电视装得上
3  赢飞天茅台 金士顿DTSE9 G3高级暖金色金属U盘上市
4  卡萨帝:《爱在新年》上线
5  Matchmaker Agency《红娘社》这个情人节陪伴着你,共享完美的搭配之喜
6  《伊科内岛:筑梦之地》新春任务除夕上架 特价8折只限3天一起过龙年
7  中兴终端亮相2024巴塞展 Better for All全球愿景发布 多款新品推出
8  竞自己 战无惧!ROG官宣代言人周冠宇
9  新春好礼优选,纯白DIY,必备华硕机电散
10  AMD 推出 Embedded+ 架构
 十大热门驱动/软件下载
1  [手机驱动]手机usb万能
2  [热门常用软件]QQ2008正式版下载【腾讯QQ2008官方版Beta1】
3  [热门常用软件]E话通下载【E话通4.5 正式版】
4  [手机驱动]Samsung三星 手机USB驱动1.0版For Win98SE/ME/...
5  [手机驱动]Microsoft微软 ActiveSync同步软件4.5中文版Fo...
6  [摄像头驱动]万能摄像头 FOR Windows
7  [热门常用软件]皮皮播放器下载【PPFilm皮皮播放器 2.1.0....
8  [手机驱动]诺基亚 PC套件下载
9  [热门常用软件]面对面游戏下载【面对面视频游戏大厅】
10  [手机驱动]Microsoft微软 Windows Mobile Device Center ...
 十大最受关注的品牌
1  三星手机(SAMSUNG)
2  诺基亚手机(NOKIA)
3  华硕笔记本(ASUS)
4  摩托罗拉手机(MOTOROLA)
5  英特尔CPU(Intel)
6  华硕主板(ASUS)
7  LG手机(LG)
8  索爱手机(Sony Ericsson)
9  联想笔记本(lenovo)
10  宏碁笔记本(acer)
 十大热门常用软件下载
1  QQ2008正式版下载【腾讯QQ2008官方版Beta1】
2  E话通下载【E话通4.5 正式版】
3  皮皮播放器下载【PPFilm皮皮播放器 2.1.0.2版】
4  面对面游戏下载【面对面视频游戏大厅】
5  DVD解码器下载【NVIDIA DVD Decoder 1.02】
6  迅雷5下载【迅雷5.8.1.507官方版】
7  QQ2007 II正式版下载【腾讯QQ2007官方版本】
8  QQ2006正式版下载【腾讯QQ2006官方版本】
9  联众世界游戏大厅下载【联众世界2.7.0.8官方版】
10  MTV下载器【MTV下载精灵 8.31版】
11  pplive最新版下载【PPLive网络电视V1.9.35版】
12  迅雷(Thunder)下载【迅雷v5.7.12.493官方版】
13  腾讯QQ2008下载【腾讯QQ官方版2008极速贺岁版KB1】
14  Total Video Converter下载【Total Video Converter v3.1...
15  QQ拼音输入法下载【腾讯QQQQ拼音输入法V1.4.1版】
16  皮皮高清影视播放器下载【PIPIPlayer 2.7.0.3版】
17  eMule下载【电驴eMule官方v0.49a正式版】
18  极点五笔输入法下载【极点五笔6.1标准版】
19  QQ2009正式版下载【腾讯QQ2009 SP4官方版】
20  Vagaa哇嘎画时代版下载【哇嘎 2.6.5.10】
   >> 查看评论   
 
   >> 查看更多评论   [共有0条评论]
发表评论
        
        
   点评:
   姓名:  
            字数: 0
     
新闻精选
·天猫汽车举办新能源商家大会,新用户背后的新
·GPU之后,NPU再成标配,手机、PC如何承载AI大
·首创技术:维谛作为英伟达NVIDIA独家制冷合作
·LUMIX生态摄影亮相AWE,全画幅新品天涯镜首次
·海尔智家创牌新成果:美国与日本均已第一
·AMIRO觅光王念欧:企业在切实保护消费者权益
  ·品质才是王道
·海尔智家:7分钟全球掠影,30年创牌见证
·骁龙全新旗舰芯片来了,一大批安卓神机已经在
·生成式AI时代下,这颗骁龙新生代旗舰芯片,有
·第三代骁龙8s平台,“恰逢其时”的“新生代旗