騰訊科恩實驗室再次發布特斯拉Autopilot安全性研究三大成果
騰訊科恩實驗室(Tencent Keen Security Lab)官方發布博文稱,利用此前在特斯拉Model S(版本2018.6.1)發現的已知漏洞可以獲取Autopilot控制權,通過實驗證明即使Autopilot系統沒有被車主主動開啟,也可以利用Autopilot功能實現通過遊戲手柄對車輛行駛方向進行操控。
事實上在2018年Black Hat USA大會上,科恩實驗室就曾發表相關議題,面向全球首次公佈了針對特斯拉Autopilot系統的遠程無接觸攻擊(相關攻擊鏈已經被特斯拉修復)。在後續的高級輔助駕駛安全研究中,科恩實驗室重點關注在視覺AI模型對抗研究、Autopilot系統架構與網絡安全等方面。以特斯拉Model S(軟件版本2018.6.1)為對象,針對其搭載的Autopilot系統進行安全研究,科恩實驗室取得了以下三個研究成果。

成果一、雨刷的視覺識別缺陷
特斯拉Autopilot系統藉助圖像識別技術,通過識別外部天氣狀況實現自動雨刷功能。科恩實驗室通過研究發現,利用AI對抗樣本生成技術生成特定圖像並進行干擾時,該系統輸出了“錯誤”的識別結果,導致車輛雨刷啟動。

圖一特斯拉自動雨刷功能的視覺神經網絡
成果二、車道的視覺識別缺陷
特斯拉Autopilot系統通過識別道路交通標線,實現對車道的識別和輔助控制。科恩實驗室通過研究發現,在路面部署干擾信息後,可導致車輛經過時對車道線做出錯誤判斷,致使車輛駛入反向車道。
成果三、遙控器操控車輛行駛
利用已知漏洞在特斯拉Model S(版本2018.6.1)獲取Autopilot控制權之後,科恩實驗室通過實驗證明,即使Autopilot系統沒有被車主主動開啟,也可以利用Autopilot功能實現通過遊戲手柄對車輛行駛方向進行操控。