根據一項最新公布的研究結果顯示，網絡黑客憑借傳統黑客技術就能夠破解特斯拉Model S電動汽車的六位密碼，從而對汽車進行鎖定和解鎖。

[[110760]] 

本周五，企業網絡安全顧問尼特施·丹賈尼(Nitesh Dhanjani)在新加坡召開的亞洲“黑帽”(Black Hat)黑客安全大會上發表演講時稱，根據他近期對特斯拉Model S電動轎車所進行的一項研究顯示，這款車的安全系統存在多個設計缺陷。不過，丹賈尼同時指出，他并沒有發現該款轎車主要系統中存在任何隱藏的軟件漏洞。

丹賈尼表示：“我們不能采用保護我們電腦工作站的相同方法來保護我們的汽車。”他還稱，已經把他的研究結果轉交給了特斯拉公司。

特斯拉新聞發言人帕特里克•瓊斯(Patrick Jones)拒絕對丹賈尼的研究發現發表任何評論。不過他同時表示，對來自安全領域專家的建議和研究成果，特斯拉都進行非常細心的評估。

瓊斯在一封電子郵件中寫道：“我們擁有頂級的專業信息安全研究人員，因此可以有效針對漏洞保護我們的產品和系統。我們還持續地與安全研究人員群體展開合作，并積極地鼓勵他們通過公司正式的報告流程與我們進行溝通。”

根據丹賈尼的研究結果顯示，雖然只有隨車遙控鑰匙才能夠發動特斯拉Model S電動轎車，但通過無線網絡發出的指令也可以對其進行解鎖。丹賈尼表示，一旦密碼被盜或者被解密，人們就可以鎖定Model S轎車的位置，然后進入該車的系統竊取內容，不過無法將轎車開走。

當用戶訂購Model S轎車時，特斯拉會要求用戶設定一個六位賬戶密碼，以幫助用戶對一款手機應用進行解鎖，從而可以接入用戶的在線特斯拉賬戶。

這款手機應用可以對Model S進行遠程定位和解鎖，還可以控制和監控該車的其他功能。丹賈尼表示，破解電腦或在線賬戶的多種方法同樣適用于破解Model S的六位密碼。攻擊實施者可能會通過特斯拉的一個網站猜出用戶設置的密碼，因為特斯拉并沒有對錯誤密碼信息輸入的次數加以限制。

攻擊者可能會通過植入密碼竊取病毒來從用戶的電腦中獲得密碼，或者使用竊取來的密碼接入使用相同密碼的用戶其他賬戶。

丹賈尼表示：“售價高達10萬美元的Model S轎車卻依賴這樣一套六位靜態密碼作為護身符，這可是一件非常嚴峻的事情。”

丹賈尼還指出，有證據顯示，特斯拉服務支持部門的員工可以對Model S轎車進行遠程解鎖，這就讓轎車用戶很容易受到攻擊者發起的攻擊。與此同時，業內人士還發表質疑稱，無論用戶是否知曉或者授權這種行為，特斯拉員工可能會使用這種特權來對任何轎車進行鎖定和解鎖。(景隼編譯)