腾讯安全科恩实验室破解特斯拉获公开致谢
近日，特斯拉官方网站向来自中国的腾讯安全科恩实验室公开致谢。同时，腾讯安全科恩实验室也凭借“全球首次远程无物理接触方式入侵特斯拉汽车”研究成果，成为本年度唯一一支获得“特斯拉安全研究员名人堂”的团队。值得关注的是，本次致谢也是特斯拉 2015 年以来，第一次在官方网站上公开致谢外部安全研究团队对特斯拉产品安全的卓越贡献。
特斯拉安全研究员名人堂
今年 9 月，腾讯安全科恩实验室向外界披露了全球首次通过远程无物理接触方式成功入侵特斯拉汽车的过程。相较于以往安全研究人员、黑客需要实车物理接触或劫持特斯拉手机 App 等方式，腾讯安全科恩实验室研究人员选择从汽车车机系统和应用、车电网关和车电网络做为主要研究目标，发现多个高危安全漏洞，通过3/4G 网络或者 Wifi 网络为攻击入口，并实现完整的攻击链控制车电网络，最终完成对特斯拉远程无物理接触式入侵。
入侵成功后，研究人员可在驻车模式和行驶模式下实现对特斯拉的任意控制，甚至实现了如远程控制刹车这样在行驶模式下对驾乘人员高危的场景。腾讯安全科恩实验室的研究成果影响特斯拉已售和在售的多款车型，特斯拉官方在收到科恩实验室提交的漏洞报告后，紧急对漏洞进行修复并通过在线更新方式推送补丁到所有特斯拉车辆，第一时间保护用户，做到了“零伤亡”和“零召回”。
腾讯安全科恩实验室研究人员控制中控大屏和液晶仪表盘
特斯拉并非第一家受益于腾讯安全科恩实验室的公司。据统计，2016 年腾讯安全科恩实验室已经向包括苹果、谷歌、微软在内的互联网、科技公司提交并配合修复了近 90 个高危安全漏洞。
除此之外，该实验室成员在各项国际顶尖安全赛事中不断刷新纪录。在今年 3 月举办的素有“黑客世界杯”之称的 Pwn2Own 2016 黑客大赛上，由腾讯安全科恩实验室参与组建的腾讯安全联队，拿下 4 场比赛单项冠军，以总积分 38 分的成绩夺得总冠军头衔，成为这一顶级赛事史上首个“世界破解大师(Master of Pwn)”。在 10 月举办面向移动设备安全的 Mobile Pwn2Own 2016 赛事中，腾讯安全科恩实验室团队凭借 8 秒攻破 iOS10.1，10 秒攻破 Nexus 6P，再获“世界破解大师”称号。
腾讯安全科恩实验室参与组建的腾讯安全联合战队获得 Pwn2Own 2016 世界冠军
尤为值得瞩目的是，在今年拉斯维加斯举办的 Defcon CTF 赛事中，腾讯安全科恩实验室成员助力腾讯-0oPS 战队所在的中国 b1o0p 战队成功取得全球第二、亚洲第一的历史最好成绩，创造 Defcon CTF 赛事中国战队新的排名纪录。
腾讯安全科恩实验室成员加盟的 b1o0p 战队获得 Defcon CTF 亚洲历史最好成绩
该实验室负责人吴石曾表示：“实验室一方面保护腾讯产品的安全，同时通过行业合作将安全能力输出给厂商，并协助厂商提升产品安全性，保护互联网用户，履行腾讯公司保护互联网安全的社会责任。”作为网络安全领域的传奇人物，吴石曾连续三年获得 ZDI 全球漏洞计算机挖掘白金贡献奖，有全球“黑帽奥斯卡”之称的 Blackhat Pwnies 奖“终身成就奖”提名，被福布斯杂志评价“发现的漏洞是苹果整个安全团队的两倍还多”。
据了解，腾讯安全科恩实验室系国内首个互联网安全实验室矩阵——腾讯安全联合实验室旗下七大实验室之一，与玄武实验室、湛泸实验室、云鼎实验室、反病毒实验室、反诈骗实验室、移动安全实验室等六大实验室协同合作，专注安全技术研究及安全攻防体系搭建。目前，腾讯安全联合实验室的安全防范和保障范围已覆盖连接、系统、应用、信息、设备、云六大互联网关键领域，在持续输出安全技术的同时，也通过反哺特斯拉等企业的措施，积极联手产业链构建更加安全稳定的网络环境。
相关文章
- 六月才刚刚过半，就已经相继有中兴、华为被美国起诉，此次微信也未能幸免，被美国一家叫Uniloc的公司起诉，理由是微信的语音群聊、视频聊天等功能侵犯其两项与电话会议技术相关的专利，该公司要求微信立即中止这些功能。...2016-07-04
- 上周特斯拉CEO马斯克在社交媒体上喊话法拉第未来，表示Model S P100D的百公里极限加速时间已经达到了2.34秒，比号称全球加速最快加速的FF91更快。随后，便有人表示，区区0.02秒的优势也能拿出来秀？也是醉了。...2017-01-22
- 凤凰科技讯 北京时间3月4日消息，据外媒报道，正值特斯拉在为今年晚些时候发售Model3车型紧锣密鼓地进行准备工作之际，它却接连遭遇大将出走的尴尬。...2017-07-06
- 一个月前的WWDC大会上，苹果首次宣布开放来电显示接口，并演示了通过腾讯手机管家识别拦截骚扰电话。腾讯产品副总监吴志刚和他的团队在台下立即将这个喜讯传达给了国内熬夜蹲守看直播的同事。这时，他们也才敢确定，苹果最终选择了与他们合作。...2016-08-27
- 凤凰科技讯 北京时间1月11日消息，据科技网站AppleInsider报道，Swift编程语言开发者克里斯·拉特纳(Chris Lattner)将于1月晚些时候从苹果离职的消息披露不久，特斯拉就宣布将聘请拉特纳出任Autopilot软件部门副总裁。...2017-01-22
- 特斯拉的 Supercharger（超级充电站）网络是特斯拉电动汽车用户的一项最大的福利之一。但是，在 2017 年 1 月之后，新的用户将不能享受这种免费充电服务了。...2016-11-11
- 12 月 15 日，腾讯公司与中国红十字基金会，联合数据合作伙伴远盟康健、第一反应、心唤醒基金，共同发布“AED 地图”服务。...2016-12-21
- 9月14日凌晨，苹果发布iOS10正式版，iPhone5及以上、iPad 4及以上机型都可以升级到该系统，iOS10带来了数十项更新，其中就包括骚扰电话拦截功能。无论是苹果官网iOS 10系统展示页面，还是App Store精品推荐区，苹果都特别向用户推荐了腾讯手机管家应用，让不想接的电话可以拒而不接，免受骚扰，同时最大程度避免因电信诈骗产生的财产损失。...2016-09-28
- 近日，特斯拉官方网站向来自中国的腾讯安全科恩实验室公开致谢。同时，腾讯安全科恩实验室也凭借“全球首次远程无物理接触方式入侵特斯拉汽车”研究成果，成为本年度唯一一支获得“特斯拉安全研究员名人堂”的团队。值得关注的是，本次致谢也是特斯拉 2015 年以来，第一次在官方网站上公开致谢外部安全研究团队对特斯拉产品安全的卓越贡献。...2016-12-21
- 12 月 20 日，博纳影业集团正式宣布完成继私有化之后总规模为 25 亿元人民币的A轮融资。此轮融资由阿里影业、腾讯领投，中信证券金石基金、国开金融有限责任公司、中植企业集团、招银国际金融有限公司、工商银行、新华联集团等国内外知名机构参投。A轮融资完成后，博纳影业估值达到 150 亿人民币。...2016-12-21
- 我们这里是演示一个实例就是可根据用户输入自己的腾讯微博就可以实现快速发布了，这个功能我们自己开发也简单，直接把用户名与密码加上即可解决。 下面来介绍一下如...2016-11-25
- 这篇文章主要介绍了C# 调用腾讯即时通信 IM的示例，帮助大家更好的理解和使用c#，感兴趣的朋友可以了解下...2020-11-22
免费申请腾讯云TrustAsia DV SSL安全证书申请及安装过程
下面我们来看一篇关于免费申请腾讯云TrustAsia DV SSL安全证书申请及安装过程，希望这篇文章能够给各位带来帮助。 如果我们的网站项目非重要的商务网站，比如是个人...2016-10-10- 腾讯云免费版GeoTrust DV SSL证书怎么申请?这个申请全是中文的所以操作过程是相当的简单，下面我们来看一篇免费版GeoTrust DV SSL证书申请过程。 前几年我们需要给...2016-10-10
- 3月23日午间消息，中国生活分享平台快手今日宣布完成新一轮3.5亿美元的融资，此次融资由腾讯领投 中国生活分享平台快手今日宣布完成新一轮3.5亿美元的融资，此次融资由...2017-07-06
腾讯微博 missing parameter errorcode 102 错误解决方法
今天在调试腾讯微博接口时，出现一个错误，找了网上都没有相关资料，最后自己调通了，故发布此博文，避免各位phper重复造轮子。 错误信息： 代...2016-11-25腾讯分析Tencent Analytics怎么用 Tencent Analytics使用详解
下面我们来看一篇关于腾讯分析（Tencent Analytics）免费网站统计工具开通及站点使用体验的例子，希望文章能够帮助到各位朋友哦。 无论我们是个人博客、网站站长，还是大...2016-10-10这就是特斯拉下一款新车：Model Y=Model 3+鹰翼门 SUV
收了不下 40 万预定订单，但还没正式量产的 Model 3 最近都没有什么新消息，特斯拉又有新车曝光了。...2017-07-06腾讯做了个新的聊天应用TIM：在QQ上“动刀”的团队协作软件
不知道你的公司现在还用不用企业微信，从今年 3 月份起，还未正式发布的它就广受关注，微信想以此试水企业服务市场，媒体想搞个大新闻，大家也想在生活和工作夹杂的、铺天盖地的微信消息中喘口气。...2016-11-15- 虽然特斯拉管理层和首席执行官Elon Musk常常在公开场合表示，特斯拉仍然是一家资源有限的初创公司。但在过去几年，尤其是最近两次对SolarCity以及德国工厂公司Grohmann Engineering的收购，让特斯拉成长迅速。特斯拉目前在全球有超过30000名员工，其中有大约25000名员工在美国。...2016-12-07