在道路上放置一些簡單的貼紙就能欺騙特斯拉Model S進(jìn)入反向車道？游戲手柄就能操控車輛行駛？圖像干擾能自動啟動雨刷？

是的，根據(jù)近日騰訊科恩實驗室的一項報告，特斯拉自動駕駛系統(tǒng)存在以下三大漏洞：

Auto-wipers視覺識別缺陷

特斯拉自動駕駛儀可以通過圖像識別技術(shù)識別潮濕天氣，然后在必要時打開雨刷。根據(jù)科恩實驗室的研究，可以在物理世界中巧妙完成一個對抗性的例子，系統(tǒng)將受到干擾并返回“不正確”的結(jié)果，然后打開雨刷。

車道識別缺陷

特斯拉Autopilot通過識別道路交通標(biāo)記識別車道并協(xié)助控制。基于這項研究，可以證明，通過在路上放置干擾貼紙，自動駕駛系統(tǒng)將捕獲這些信息并做出異常判斷，從而使車輛進(jìn)入反向車道。

使用游戲手柄控制轉(zhuǎn)向系統(tǒng)

在特斯拉Model S（版本號2018.6.1）上的自動駕駛儀系統(tǒng)遭到破壞之后，Keen Lab進(jìn)一步證明了可以通過帶有無線游戲手柄的自動駕駛系統(tǒng)控制轉(zhuǎn)向系統(tǒng)，即使駕駛員未啟動自動駕駛系統(tǒng)也是如此。

報告下載地址：

https://keenlab.tencent.com/en/whitepapers/Experimental_Security_Research_of_Tesla_Autopilot.pdf

這份報告詳細(xì)描述了三種對特斯拉自動駕駛汽系統(tǒng)進(jìn)行攻擊的可能，包括對轉(zhuǎn)向的遠(yuǎn)程控制，以及對自動駕駛儀的敵對示例攻擊。

特斯拉創(chuàng)始人Elon Musk也發(fā)推特贊揚了騰訊科恩安全實驗室（Tencent Keen Security Lab）所發(fā)現(xiàn)的這一漏洞報告。

自動雨刷以及遙控器操控車輛行駛測試

這份報告除了對特斯拉Autopilot的車道識別功能進(jìn)行測試之外，還對雨刷的視覺識別、遙控器操控車輛行駛這兩個功能進(jìn)行了測試。

特斯拉Autopilot系統(tǒng)借助圖像識別技術(shù)，通過識別外部天氣狀況實現(xiàn)自動雨刷功能?？贫鲗嶒炇彝ㄟ^研究發(fā)現(xiàn)，利用AI對抗樣本生成技術(shù)生成特定圖像并進(jìn)行干擾時，該系統(tǒng)輸出了“錯誤”的識別結(jié)果，導(dǎo)致車輛雨刷啟動。

另外，利用已知漏洞在特斯拉Model S（版本2018.6.1）獲取Autopilot控制權(quán)之后，科恩實驗室通過實驗證明，即使Autopilot系統(tǒng)沒有被車主主動開啟，也可以利用Autopilot功能實現(xiàn)通過游戲手柄對車輛行駛方向進(jìn)行操控。

具體操作步驟

為了實現(xiàn)遠(yuǎn)程控制方向盤攻擊，研究人員必須越過幾個冗余保護(hù)層，之后，研究人員編寫了一個應(yīng)用程序，該程序可讓研究人員將視頻游戲控制器與移動設(shè)備相連，然后控制目標(biāo)車輛，越過真正的車內(nèi)方向盤以及自動駕駛系統(tǒng)。但是此類攻擊具有一定的局限性：當(dāng)車輛處于停止?fàn)顟B(tài)（P檔），或是在巡航控制下高速行駛時，研究人員可以完全接管該車；但是剛剛從R檔（倒車檔）換到D檔（型車檔）的汽車只有在時速為8公里/時時，才能被遠(yuǎn)程控制。

特斯拉汽車使用多種神經(jīng)網(wǎng)絡(luò)來實現(xiàn)自動駕駛和其他功能（例如可以檢測擋風(fēng)玻璃上的雨水并打開雨刷器的神經(jīng)網(wǎng)絡(luò)）；研究人員能夠采用對抗樣本，對神經(jīng)網(wǎng)絡(luò)做出非常小、且大多無法被人類察覺的改變，導(dǎo)致機(jī)器學(xué)習(xí)系統(tǒng)發(fā)生嚴(yán)重的錯誤，從而達(dá)到攻擊目的。

最引人注目的是，研究人員攻擊了特斯拉自動駕駛系統(tǒng)autopilot的車道檢測系統(tǒng)。通過在車道標(biāo)記上增加干擾，能夠欺騙自動駕駛系統(tǒng)，讓其完全無法檢測車道，但是，研究人員在車道標(biāo)記上應(yīng)用的干擾措施，對于人類來說，很容易就可發(fā)現(xiàn)。

OMT

其實，這不是科恩實驗室第一次針對特斯拉的漏洞展開研究。

在2018年Black Hat USA大會上，科恩實驗室就曾發(fā)表相關(guān)議題，面向全球首次公布了針對特斯拉Autopilot系統(tǒng)的遠(yuǎn)程無接觸攻擊，之后相關(guān)攻擊鏈已經(jīng)被特斯拉修復(fù)。

關(guān)于研究人員使用的攻擊鏈，已經(jīng)透漏給了特斯拉，特斯拉表示現(xiàn)在已經(jīng)通過最新補(bǔ)丁，消除了該攻擊鏈。