研究人員示範誤導Model S 駛入對向車道 - 汽車

來源：
https://www.ithome.com.tw/news/129748

安全研究人員示範誤導特斯拉Model S駛入對向車道

中國騰訊安全科恩實驗室人員透過誤導Tesla Model S 的視覺辨識機制，導致汽車駛入對
向車道

特斯拉三月大降價令許多人心動，但是資安業界擔心電動及自駕車系統可能遭駭引發安全
問題。上周有安全研究人員示範，即使不是駭入系統，也可以用其他方法操弄特斯拉的車
子，像是誤導它駛入對向車道。

中國騰訊安全科恩實驗室（Keen Lab）在2016年即曾以Tesla Model S示範如何駭入車輛
輔助駕駛系統Autopilot，從遠端控制顯示螢幕、開車門天窗、甚至車輛煞車系統。在這
次的示範中將目標轉向Tesla Model S 的視覺辨識。

Tesla Autopilot可以透過影像識別技術辨識下雨的天氣，必要時啟動雨刷。但科恩實驗
室研究人員在一台安裝Autopilot的2018.6.1版Model S攝影機前，以一平面電視播放雨滴
打在車窗的影片，真的讓車子誤以為下雨而啟動雨刷，指出以在實體世界變造產生的假影
像，系統會被干擾而回覆「不適當」的結果，進而啟動雨刷。

另一項實驗中，研究人員設計了假車道來證實Autopilot的「車道識別瑕疵」。由於
Autopilot是根據車道上刻意設計的不明顯小正方塊來偵測車道線，研究人員在交叉路口
的車道上貼上干擾貼紙，讓Autopilot誤以為是直行道路，這讓Model S過了路口後就駛上
對向車道。

此外，研究人員再次駭入Autopilot，成功以無線遊戲遙控器操控Model S方向盤轉向，甚
至在Autopilot未啟動情況下也辦得到。

研究人員將測試結果通知特斯拉。這家車廠回覆指出，雨刷測試的情境並非真實世界會有
，也不是安全性的問題。且一旦自動雨刷或道路辨識真的出問題，駕駛人都可以使用方向
盤和煞車，輕易取代Autopilot。至於第三種情境，特斯拉公司表示漏洞早已在2017年以
後的Autopilot版本修補。

=====================================================================

影片：
https://youtu.be/6QSsKy0I9LE

講一些這篇文章沒提的一些事情：

騰訊安全實驗室的前身是Keen Team，他們其實早就與Tesla 在合作中

就是典型的白帽駭客，Keen Team 的幾位主要成員以前也是借由破解軟體來獲取獎金

例如他們實驗室中的老大 - 吳石 在就讀復旦大學數學系時就曾經攻破當時的網路

遊戲"MUD"(有點年紀的人應該都知道這遊戲 XD) 的伺服器去修改資料

畢業以後也曾經參加Pwn2Own 並且攻破了Apple 的瀏覽器Safari

得到了好幾萬美元的獎金

不只是Tesla，Keen Team 也曾經找到過微軟、阿里巴巴、QQ 他們的產品漏洞

後來這團隊就被騰訊招收成立了科恩實驗室

而科恩實驗室也不是第一次與Tesla 合作

這次發表的成果甚至還比不上之前2016年那次

2016年，他們針對一輛2014年出廠的Model S 研究

最後成功的實現了遠端入侵與控制車輛部分功能

並且還獲得Elon Musk 的感謝信與Tesla 安全挑戰獎章
https://i.imgur.com/aDakI4m.png

與那次相比

這次發表的成果算是有點小巫見大巫了

不過還是獲得了Elon 的肯定：
https://i.imgur.com/3b15d2x.png

https://twitter.com/elonmusk/status/1112795858846662656



另外再講一下這次他們的成果，主要有三項：


1. 讓車子看電視來欺騙雨刮器

嗯...這我覺得有點瞎


2. 在地面上塗上標記來欺騙AutoPilot 讓他駛入錯誤的車道

這還蠻有意思的

先看一下他是如何標記的：
https://i.imgur.com/YuJqxIe.jpg
https://i.imgur.com/VNvnOHL.png

由上面的截圖可以看的出來

他們是在沒有車道線標記的地方塗上了兩個白色小方塊藉此來欺騙AP

讓AP 認為這是車道線而進行轉向

在沒有其他交通號誌與參考物的情況下，要怎麼說明那是對向車道而不是道路彎曲？

這要說AP 識別能力很好嗎？或者說AP 錯誤判斷車道線？

我覺得這就見仁見智

在目前使用AP 還需人類駕駛監控時，這部分就真的需要人類來做判斷

而且在現實世界中，還有圖資可供AP 參考判斷


3. 用遊戲手把遙控車子

他們對這方面講的並不多

也沒有說明是利用無線、非物理接觸的方式進行的

或者拆了車直接連到AP 電腦去控制

不過從影片內的截圖中可以發現：
https://i.imgur.com/UYuLqM3.png

手套箱已經被拆掉了，而手套箱底下其實就是AP 電腦電路板所在

個人覺得他們應該是透過物理接觸來實現入侵以及控制這輛車

若是跟2016年那次一樣，是完全無線實施入侵的話應該會大肆宣揚

而不會連說明都沒有


PS:
他們這次放出的成果是針對AP v.2018.6.1 這版本所做的
而Tesla 也有發表聲明說相關的漏洞已經補上

PPS:
2017年 Elon Musk 寫的感謝信報導：
http://bit.ly/2VfEnx8

--
Falcon Heavy & Starman
https://youtu.be/A0FZIwabctw

--