特斯拉被爆漏洞智能硬件安全已刻不容缓-国土报中文版

本篇文章2170字，读完约5分钟

第二，我们声明我们将正视和处理这些漏洞。“我们承诺根据我们的安全漏洞报告政策，与安全研究人员合作，以负责任的方式对报告中的漏洞进行核实、再现、响应和修复”，以及“我们将调查任何报告的法律漏洞，并采取快速行动处理和修复这些漏洞。”

第三是强调你不能借黑色特斯拉。“特斯拉的网站、服务器和网络不在这场激烈竞争的范围之内，因此我们不得以任何形式试图控制我们的网络或服务器。”

这一事件表面上不大，但在智能硬件的发展中却是一个值得思考的问题。有几种观点:

智能硬件的安全性是当务之急

目前，智能硬件已经开始迅速扩展到工业的各个领域。连接基础设施、工业设备、汽车、家用电器甚至个人物品不再是梦想。在实现远程控制以提高便利性和效率的同时，安全性应该得到越来越多的关注。正如一个人可以在好莱坞大片中控制和扰乱一个国家一样，现实中有很多可能性，除了特斯拉汽车可能是遥控的。工厂的生产设备可能被远程切断，电梯可能被远程停止或关闭，我们的空开关可能被远程打开，电视可能被接管，冰箱可能被停止，健康监测设备可能向医生发送错误信息……从某种角度来看，硬件的安全比软件的安全更重要。

特斯拉被爆漏洞智能硬件安全已刻不容缓

然而，在过去，联网设备大多是工业级设备，并且它们的管理相对封闭，并且它们通常在专用网络中管理。此外，了解modbus的人与黑客的性情大不相同。例如，了解Modbus的人更接近工业工程师的气质。然而，随着越来越多的智能设备接入公共网络，人们可以通过手机远程管理，潘多拉的盒子打开了，用户可以远程管理，这意味着黑客也可以远程控制它。然而，幸运的是，它还处于行业的早期阶段，而且有许多智能硬件操作系统(不像相对统一的平台，如个人电脑的windows和手机的android)。据估计，那些有攻击能力的人都是制造这些产品的人，而恶意的人并不多。

特斯拉被爆漏洞智能硬件安全已刻不容缓

智能硬件安全市场是一片新的蓝海

因为智能硬件的领域很多，操作系统众多，人才匮乏，在这样的细分市场下，能做安全工作的人很少。因此，在现阶段，智能硬件的安全市场仍然是一片蓝色的海洋，没有人可以带头，甚至很少听到制造商行进的声音。

这款360利用了特斯拉的漏洞事件，展示了其进军智能硬件安全市场的雄心。事实上，自去年以来，360已经做出了泛安全布局。除了电脑和手机上的保安，它开始大张旗鼓地制造硬件。

然而，这些布局可以说只是问路。智能硬件的领域太广，每个模块都涉及一个非常大的产业链。每个区块的领先制造商都不一样，所以要彻底了解它们并不容易。例如，在智能汽车领域，谁有发言权还不知道，汽车工厂有汽车工厂的系统，谷歌和苹果也在进入，所以安全厂商基于谁的平台制作安全系统也是一个难题。

因此，可以预见，智能硬件的安全市场将会蓬勃发展，分散的市场将会给各个团队带来机遇。

智能汽车需要新的安全等级指标

对于汽车来说，安全性和稳定性是最重要的因素。即使在机械时代，汽车把安全放在第一位，像cncap这样的安全评级机构就诞生了。那么，在智能汽车时代，不仅要考虑机械安全，还要考虑软件安全。更智能、更技术化意味着更多的风险因素，比如触摸操作取代了机械操作，如果触摸无效或屏幕损坏怎么办，如果软件运行不稳定而无法运行怎么办，甚至谷歌的无人驾驶汽车也可能面临被恶意操纵和崩溃的风险。

特斯拉被爆漏洞智能硬件安全已刻不容缓

在这些因素下，原来的一套安全标准不再适用。毕竟，汽车是一种会造成公共安全隐患的装置。没有认证标准，仅仅依靠一个制造商的承诺是不够的。如果没有安全标准的控制，汽车在路上行驶可能会成为一种武器。一旦发生事故，谁应该承担责任是一个令人头痛的问题。因此，如果智能汽车真的想大发展，安全等级不能停留在过去的方式，软件水平的认证是迫切需要的。

特斯拉被爆漏洞智能硬件安全已刻不容缓