文章大纲：

• 1、防止黑客攻击 特斯拉推出双重验证功能
• 2、油门刹车全乱套 看黑客如何玩坏你的车
• 3、手机能当车钥匙？拜托别开心太早！黑客们表示太喜欢这样的汽车了
• 4、特斯拉推出双重验证功能以防止黑客攻击 汽车 *** 安全成重点

防止黑客攻击 特斯拉推出双重验证功能

易车讯  日前，我们从相关渠道获悉，特斯拉推出了基于令牌功能的两重验证，此举降低了车辆被黑客攻击的可能性，在一定程度上可以提升车辆的安全性。

随着车辆联网程度越来越高，不少车辆容易受到黑客的袭击，此前曾有过Jeep自由光等车型受到黑客攻击的案例，特斯拉作为对车辆智能网联倚重程度较高的车企，同样比较容易受到黑客的攻击。

为了尽可能避免这种情况，提升用车安全性，用户可以使用 Tesla 账户使用第三方身份验证来激活该功能。目前可通过移动设备设置、桌面二维码设置以及安全密钥设置进行设置，具体来说，进入账户-多重身份验证-管理并根据引导设置。设置完成后，会收到一封来自特斯拉的邮件，确认已经为你开通多重身份验证。

综上，有需要的朋友可通过特斯拉官方进行了解，或者咨询特斯拉相关专家伙伴，通过设置完成之后，特斯拉车型的安全性将进一步提升。

油门刹车全乱套 看黑客如何玩坏你的车

最近两位黑客又一次成功地黑掉了一台自由光。不过与上次不同的是，这次黑客是通过电脑连接OBD接口进而实现了对车辆ECU系统的控制。这样两位黑客可以随意地控制这台车进行加速、制动等动作，甚至让方向盘实现180度的转向也是可能的。

手机能当车钥匙？拜托别开心太早！黑客们表示太喜欢这样的汽车了

随着汽车产业的不断发展，智能网联汽车成为了时代主流，尤其是纯电动车上，精密的线路、仪器实现了高度集成。然而和互联网联系越来越紧密的汽车，却出现了一个潜在风险——智能化的汽车是否存在 *** 安全隐患呢？

*** 攻击不止在计算机上

在21世纪初电脑开始普及之时，"网上冲浪""在线聊天"等新鲜名词改变了人们的生活方式，除此之外电脑病毒也成为了一代人的独特记忆。

熊猫烧香就是当年让很多人头疼的东西，满屏的小熊猫图标弄瘫了不少电脑主机。但其实这种病毒对 *** 、财产安全的影响并不大，真正伤害到人们的是不怀好意的电脑黑客。从最初的盗号、盗游戏币，到后来入侵网银账户，黑客嫣然成为了一种新的犯罪职业。

慢慢的，黑客的目标不止在计算机上了。如果说砸车窗等见到粗暴的盗窃方式，那么黑客对汽车的攻击就是更加有技术含量的存在了。尤其随着汽车越来越智能，大部分功能都交由汽车的处理器来统一管理，这对于黑客们来说简直就是把汽车变成了盘中餐。

黑客是怎么攻击汽车的？

早在几年前就已经出现了黑客攻击汽车的案例，曾经来自美国的两名黑客Charlie Miller和Chris Valasek就成功破解了一辆Jeep Cherokee（也就是国内的自由光），这让克莱斯勒公司不得不召回了140万辆车。这两位黑客能在不接触汽车的情况下，入侵并控制汽车的多媒体系统、动力系统以及刹车系统等。例如，他们可以破解汽车的无钥匙进入系统，随意控制影音播放系统和雨刷器，让车辆在行驶过程中油门和刹车失灵等等。

另外，特斯拉、比亚迪、日产也都曾出现过系统被破解的情况，当然碰到这种有良知的"红客"还好，车企可以及时修复漏洞，一旦被别有用心的人控制了你的汽车，车主的人身、财产安全都会收到很大伤害。

那么这些黑客都是通过什么方式侵入汽车的呢？最经典的手法是通过汽车OBD，OBD是英文On-Board Diagnostic的缩写，即车载诊断系统。这个系统能随时监控发动机的运行状况和尾气后处理系统的工作状态，一旦发现不正常的状况，OBD就会马上发出警示，仪表盘上的警告灯便会亮起，同时它还会把故障记录在故障码存储器。4S店的维修人员通过专门的故障码读取设备便能查看故障信息，从而很快知晓汽车的故障原因。

由于OBD端口能访问CANBus，也就是汽车的内部总线，实现对车辆的控制，甚至修改一些行车电脑的配置，所以如果黑客把专门的控制设备外接入OBD端口，便能实现对汽车的控制。

不过由于车载系统与互联网的深度结合，OBD产品几乎已经消失了，所以从OBD入手进攻汽车的方式也几乎没人用了。但黑客们有了更"方便"的办法—— *** 。

首先是通过Wi-Fi系统入侵，以前文提到的两名美国黑客破解Jeep自由光为例。连接自由光车内的Wi-Fi是需要WPA2密码认证的，就像我们用手机软件破解邻居的Wi-Fi蹭网一样，这两名黑客也通过破解Wi-Fi然后入侵到车内的影音娱乐系统，从而实现了对自由光实施任意控制收音机的操作。

由于汽车的影音娱乐系统也是能与CANBus总线交换数据的，所以入侵了影音系统的之后同样也能够连接诸如发动机控制器、电子刹车控制器等，进而控制汽车的油门、刹车等动力系统。

还有一种入侵方式是通过蓝牙，尤其是如今越来越多的车型推出了蓝牙钥匙、虚拟钥匙等功能，更是让黑客破解变得更加轻松。蓝牙钥匙需要与CANBus总线相连，并且其中包括了连接汽车动力控制部分的CANBus线路，这意味着破解了蓝牙系统就能启动并遥控车辆了。

丰富的互联功能需要厂商云端的支持，很多车型能通过服务平台的APP解锁车辆、开启空调等操作，这些功能的实现基本都依靠车辆内置的SIM卡来实现，而黑客们只需要通过破解内置的运营服务商就能实现操控车辆了。

如今汽车防护手段有哪些提升

从上面提到的入侵手段我们可以看到，CANBus总线是所有方式的最终目的地，所以

CANBus总线可以说是汽车的最后一道防线。

但由于CANBus总线技术设计之初没有考虑到通讯安全的因素，甚至连接发动机控制单元、ABS控制单元、安全气囊控制单元、组合仪表等这些与汽车行驶直接相关的高速CANBus总线也能随意访问，不需要身份验证过程，所以这就给了黑客们攻击汽车的可乘之机。

不过如今越来越多的车把安全性更高、速度更快的以太网作为骨干总线，边缘及未梢才会用传统CANBus。此外，得益于单一控制域的安全升级以及合理的域控制器架构，入侵并控制汽车变得不再那么容易。黑客寻找漏洞往往需要几周、几个月的时间，而厂商的白客们也在不断完善系统，这场黑白赛跑变得尤为重要。

但智能网联汽车面临的安全风险和隐患仍然不能忽视，诸如基于通信模组的远程控制劫持攻击、基于生成式对抗 *** （GAN）自动驾驶算法攻击等新方式仍在威胁着车辆安全。

写在最后：当然，对于普通人来说，并不需要太在意这些问题，毕竟你不是什么要人，黑客不会无缘无辜就来攻击你。但是对于汽车行业来说，汽车 *** 安全必须得到重视，毕竟这是涉及公共安全的大事。特别是如今进入5G时代，万物互联。 *** 安全在5G时代变得尤为重要，如何建立供应商与主机厂的安全责任体系、汽车 *** 安全标准的推行、良好的汽车安全生态建设都是摆在眼前的问题。

本文来源于汽车之家车家号作者，不代表汽车之家的观点立场。

特斯拉推出双重验证功能以防止黑客攻击 汽车 *** 安全成重点

车家号的网友，大家好！今天选车网为您带来特斯拉双重验证功能的最新消息，请点击关注选车网，之一时间了解最新的汽车资讯。

日前，选车君从相关渠道获悉，特斯拉推出了基于令牌功能的两重验证功能，该功能能够有效地降低用户车辆被黑客攻击的可能性，并且在很大程度上提升了车辆的安全性能。

目前网联汽车已经成为汽车市场中的主流，但是随着汽车网联应用率的逐渐提升，车辆遭受黑客攻击的概率也逐渐增大。此前就曾有Jeep自由光等车型受到黑客攻击的案例，对用户的用车体验造成了巨大的影响。而特斯拉作为一个对车辆智能网联倚重程度较高的车企，同样难逃黑客攻击的噩梦。

为了尽量避免此类情况的发生，并且提高用车的 *** 安全，特斯拉的用户可以通过 Tesla 账户使用第三方身份验证来激活该功能。该功能激活之后，将有效降低遭受黑客攻击的可能性，也能让用户在日常的用车过程中更加安心。

选车君观点：以往汽车在行驶中的主动和被动安全是大家关注的重点，但是随着智能网联的不断普及，汽车的 *** 安全也逐渐成为消费者在日常用车过程中有所顾虑的主要因素。特斯拉此举将有效提升车辆的使用安全，不过汽车的 *** 安全将成为未来汽车行业发展的一大难题。

本文来源于汽车之家车家号作者，不代表汽车之家的观点立场。