来源：
https://www.ithome.com.tw/news/129748
安全研究人员示范误导特斯拉Model S驶入对向车道
中国腾讯安全科恩实验室人员透过误导Tesla Model S 的视觉辨识机制，导致汽车驶入对
向车道
特斯拉三月大降价令许多人心动，但是资安业界担心电动及自驾车系统可能遭骇引发安全
问题。上周有安全研究人员示范，即使不是骇入系统，也可以用其他方法操弄特斯拉的车
子，像是误导它驶入对向车道。
中国腾讯安全科恩实验室（Keen Lab）在2016年即曾以Tesla Model S示范如何骇入车辆
辅助驾驶系统Autopilot，从远端控制显示萤幕、开车门天窗、甚至车辆煞车系统。在这
次的示范中将目标转向Tesla Model S 的视觉辨识。
Tesla Autopilot可以透过影像识别技术辨识下雨的天气，必要时启动雨刷。但科恩实验
室研究人员在一台安装Autopilot的2018.6.1版Model S摄影机前，以一平面电视播放雨滴
打在车窗的影片，真的让车子误以为下雨而启动雨刷，指出以在实体世界变造产生的假影
像，系统会被干扰而回复“不适当”的结果，进而启动雨刷。
另一项实验中，研究人员设计了假车道来证实Autopilot的“车道识别瑕疵”。由于
Autopilot是根据车道上刻意设计的不明显小正方块来侦测车道线，研究人员在交叉路口
的车道上贴上干扰贴纸，让Autopilot误以为是直行道路，这让Model S过了路口后就驶上
对向车道。
此外，研究人员再次骇入Autopilot，成功以无线游戏遥控器操控Model S方向盘转向，甚
至在Autopilot未启动情况下也办得到。
研究人员将测试结果通知特斯拉。这家车厂回复指出，雨刷测试的情境并非真实世界会有
，也不是安全性的问题。且一旦自动雨刷或道路辨识真的出问题，驾驶人都可以使用方向
盘和煞车，轻易取代Autopilot。至于第三种情境，特斯拉公司表示漏洞早已在2017年以
后的Autopilot版本修补。
=====================================================================
影片：
https://youtu.be/6QSsKy0I9LE
讲一些这篇文章没提的一些事情：
腾讯安全实验室的前身是Keen Team，他们其实早就与Tesla 在合作中
就是典型的白帽骇客，Keen Team 的几位主要成员以前也是借由破解软件来获取奖金
例如他们实验室中的老大 - 吴石 在就读复旦大学数学系时就曾经攻破当时的网络
游戏"MUD"(有点年纪的人应该都知道这游戏 XD) 的服务器去修改资料
毕业以后也曾经参加Pwn2Own 并且攻破了Apple 的浏览器Safari
得到了好几万美元的奖金
不只是Tesla，Keen Team 也曾经找到过微软、阿里巴巴、QQ 他们的产品漏洞
后来这团队就被腾讯招收成立了科恩实验室
而科恩实验室也不是第一次与Tesla 合作
这次发表的成果甚至还比不上之前2016年那次
2016年，他们针对一辆2014年出厂的Model S 研究
最后成功的实现了远端入侵与控制车辆部分功能
并且还获得Elon Musk 的感谢信与Tesla 安全挑战奖章
https://i.imgur.com/aDakI4m.png
与那次相比
这次发表的成果算是有点小巫见大巫了
不过还是获得了Elon 的肯定：
https://i.imgur.com/3b15d2x.png
https://twitter.com/elonmusk/status/1112795858846662656
另外再讲一下这次他们的成果，主要有三项：
1. 让车子看电视来欺骗雨刮器
嗯...这我觉得有点瞎
2. 在地面上涂上标记来欺骗AutoPilot 让他驶入错误的车道
这还蛮有意思的
先看一下他是如何标记的：
https://i.imgur.com/YuJqxIe.jpg
https://i.imgur.com/VNvnOHL.png
由上面的截图可以看的出来
他们是在没有车道线标记的地方涂上了两个白色小方块借此来欺骗AP
让AP 认为这是车道线而进行转向
在没有其他交通号志与参考物的情况下，要怎么说明那是对向车道而不是道路弯曲？
这要说AP 识别能力很好吗？或者说AP 错误判断车道线？
我觉得这就见仁见智
在目前使用AP 还需人类驾驶监控时，这部分就真的需要人类来做判断
而且在现实世界中，还有图资可供AP 参考判断
3. 用游戏手把遥控车子
他们对这方面讲的并不多
也没有说明是利用无线、非物理接触的方式进行的
或者拆了车直接连到AP 电脑去控制
不过从影片内的截图中可以发现：
https://i.imgur.com/UYuLqM3.png
手套箱已经被拆掉了，而手套箱底下其实就是AP 电脑电路板所在
个人觉得他们应该是透过物理接触来实现入侵以及控制这辆车
若是跟2016年那次一样，是完全无线实施入侵的话应该会大肆宣扬
而不会连说明都没有
PS:
他们这次放出的成果是针对AP v.2018.6.1 这版本所做的
而Tesla 也有发表声明说相关的漏洞已经补上
PPS:
2017年 Elon Musk 写的感谢信报导：
http://bit.ly/2VfEnx8

教主先推

游戏把手在MⅡB 有演过

要是用键盘控制的话就超有梗了

不能判断对向停止线吗

Roadrunner老梗,在路上架墙画路景,不知道可不可以拐过ap?https://www.youtube.com/watch?v=X73gXXFPu1I

这些漏洞的奖金记得给超高的

这才真的有厉害的白帽感觉…而不是台湾那个

台湾哪个

呵呵 这是综艺节目吧