自古以来网络黑客出青少年。
从业网络信息安全研究的 19 岁法国男孩儿 David Colombo 近期有一个大发现。
他在为一家法国的企业开展安全性核查时注意到，该局域网络中的一个软件系统泄漏了企业 CTO 所行驶的特斯拉的全部数据信息，包含该辆车的安全驾驶纪录和那时候的准确部位。
但这还没完没了，伴随着调研的深层次，Colombo 意识到，他可以向应用该系统的特斯拉消息推送命令。这就导致他可以挟持车里的一些作用，包含开启和关掉汽车车门 / 车窗玻璃、调高歌曲、播放歌曲、打开无锁匙安全驾驶和禁止使用安全性作用等。可是，他控制不了汽车的转为、制动系统等实际操作。
Colombo 的发现在twiter上引起了热情探讨。在物联网设备无所不在的今日，网络安全现状触动着每一个人的神经系统。
在 1 月 11 日公布的twiter上，Colombo 表明，他己经可以向 13 个我国的最少 25 辆汽车上消息推送命令。后面的分析表明，这一数据可以扩展到数百辆。
特别注意的是，这种问题并不会有于特斯拉的汽车或特斯拉的互联网上，反而是普遍存在于一款可以采集和剖析自身汽车数据信息的开源项目上。
在发现这种问题以后，Colombo 联络了特斯拉的安全性精英团队。他向该团队给予了截屏和其他文件，详尽表述了他的发现，并明确了受影响的第三方软件的生产商，但未向新闻媒体发布关键点。该精英团队随后开始了调研。英国我国道路交通安全性管理处新闻发言人也表明，已就这事与特斯拉保持联络，该公司的网络安全精英团队将帮助评定和核查信息。
因为 Colombo 并没给予此软件的详尽信息，因此twiter客户已经作出自身的猜想。例如有很多人就将特斯拉数千个验证 token 到期的事儿与该事情联络在一起。
但特斯拉表述说，Colombo 所汇报的系统漏洞涉及到另一个服务平台。因为该服务平台采用了 V2 Tesla token，而这种 token 都早已逾期了，因此沒有 TezLab 客户由于 David 贴子中所指的系统漏洞而遭遇风险性。
Teslascope 创办人 Tyler Corsair 也在twiter上回应道：「Colombo 提及的这些客户应用了一个名叫 Teslamate 的开源软件，随后不正确地对它进行了配备(一部分因素是开发者设定了不正确的默认设置配备)，因而所有人都能够远程连接它。」在收到汇报以后，她们早已发布了补丁包。
10 岁逐渐程序编写，15 岁创立企业
依据领英本人网页页面的详细介绍，Colombo 主攻网络信息安全方位。他宣称「在 10 岁时撰写了第一段编码」，他的公司目标是「协助每一个公司免遭网络环境中飞速发展的危害个人行为者的危害」。
妈妈在他 13 岁那一年得了了乳癌，并于第二年过世，他挑选进一步沉浸在程序编写中，以分散化自个的专注力。
厌烦院校的节奏感以后，他与爸爸在自身 15 岁那一年取得成功办理到批准，容许他每星期只去二天院校，剩余的時间用于拓展网络信息安全专业技能，并创建了一家名叫 Colombo Technology 的咨询管理公司。
「我迫不得已学习培训拉丁语和文学类剖析，随后我也在想，为何?我能潜心安全性领域的物品维护企业，」他说道，并填补说他觉得院校「是在消耗时间」。
Colombo 说，他加入了好多个「系统漏洞悬赏金」方案，一些企业会向单独安全性研究工作人员悬赏任务发现商品中缺点的方案，并向协助她们评定安全系数的企业寻找资询。
网联平台汽车有多敏感?
自然，这并并不是网络信息安全工作人员第一次披露涉及到网联平台汽车的潜在性比较严重网络安全问题。2015 年，两位安全性研究工作人员披露了一次进攻，《连线》杂志期刊的一名新闻记者在国外的高速路内以每钟头 70 公里的速率安全驾驶该辆车时，她们远程操作了一辆吉普切诺基并停业整顿了其模块。因为联接网络的信息车载多媒体存有缺点，该汽车生产商招回了 140 万台汽车和货车，这也是网络安全现状引起的第一次汽车召回事件。
从那以后，研究工作人员逐渐披露她们发现的很多别的网络黑客风险性，这种风险性愈来愈多地来源于汽车的繁杂电子产品当中。
Jeep 网络黑客事情曝出后没多久，另一组研究工作人员披露了特斯拉 Model S 中的缺陷报告，这种缺点很有可能使网络黑客可以关掉行车中的汽车模块。研究工作人员与特斯拉融洽后，后面一种公布了手机软件修补程序流程。
2020 年，特斯拉 Model X 的自动驾驶系统多次被黑客攻击。在一个研究实例中，非洲本古里安高校的研究工作人员根据在路面、墙面或标示上闪动「幻影」图象来蒙骗汽车，使其出现意外刹车踏板或转为不正确的方位。
好多个月后，丹麦鲁汶大学的研究员 Lennert Wouters 在 90 秒内「盗走了」一辆特斯拉 Model X。
上年秋季的 2021 全球新能源技术汽车交流会上，埃隆马斯克曾服务承诺，他将与监管部门协作，保证电动式汽车拥有人的个人数据免遭网络黑客危害。
「伴随着无人驾驶技术应用的迅速发展趋势，车子的网络信息安全比之前什么时候都遭受大量群众的关心，」埃隆马斯克表明。到 2025 年，可能将有 4.7 亿辆汽车联接到新版gmp的数据库查询，这使他们变成互联网犯罪嫌疑人的完善总体目标。
Colombo 表明，在披露自身的发现以前，他联络到了法国、英国和西班牙的三位特斯拉买车人。他在 Twitter 上呈现了一段个人会话的截屏，在其中一位受影响的买车人容许他远程控制按汽车音响喇叭，以确定bug的存有。
在无法寻找大部分别的数据信息被泄漏的特斯拉买车人的联络信息后，他决策发布自身的发现。
「我觉得向买车人打个招呼，这就是初心，」他说道。「由于假如我并不那样做，或许有故意的人会发现这些安全漏洞，并作出一些目地欠佳的事儿。想像一下，有些人可以调节你的特斯拉，开启汽车车门，随后开车兜风。」
参照连接：https://cacm.acm.org/news/257853-teen-cyber-prodigy-stumbled-onto-flaw-letting-him-hijack-teslas/fulltext
【文中是51CTO栏目组织互联网大数据摘要的原创设计译文翻译，微信公众平台“互联网大数据摘要（id: BigDataDigest）”】
戳这儿，看该创作者大量好文章