7月17日下午,备受瞩目的2014 SyScan360“特斯拉破解挑战赛”顺利结束。经过近两天时间的鏖战,来自浙江大学的两位学生组成“yo”组合,以10600分位列首位,获得奖金人民币10600元。
但令人稍感遗憾的是,截止比赛结束,没有人破解成功,因此1万美元的终级破解大奖无人斩获。
▲浙大学生获2014 SyScan360特斯拉破解挑战赛冠军
本次特斯拉破解挑战赛以当下最热门的智能汽车为比赛对象,吸引了众多业界公司和互联网安全爱好者的关注,尚未开赛就吸引了诸多目光。本次比赛共吸引了9支队伍参加,包括中科院软件研究所以及其它科研机构、大学纷纷参与。
本次比赛共有9个团队因成功破解浏览器等各种漏洞而获得不同的积分,排在积分榜第一为浙江大学组成的yo小组,wild wolf team#3和wild wolf team#1紧随其后,以600分的成绩位列二三位。根据比赛规则,这些积分将可兑换成现金。
比赛结束后,360总裁齐向东亲临现场向获奖者表示祝贺并颁奖。齐向东表示特斯拉破解挑战赛旨在提醒各大汽车厂商重视产品安全问题,安全需要安全厂商、汽车厂商、各大技术爱好者共同努力;另一方面,提醒用户关注智能汽车等智能硬件产品安全。齐向东说:“只有用户对产品提出更苛刻的要求,才会给安全厂商和产品制造方提供发展动力。”
特斯拉公司此前在接受媒体采访时表示,将与安全研究人员共同合作,以负责任的态度验证、重现、应对和修复安全人员发现的潜在漏洞,“支持这种想法,即提供一个环境,让负责任的安全研究人员帮助识别潜在漏洞。”
360总裁齐向东表示智能汽车安全需要安全厂商、汽车厂商、技术爱好者共同努力
随着车联网的普及,智能汽车的安全性也开始凸显。在SyScan360开幕式上,SyScan360主席Thomas Lim表示,未来针对智能设备的攻击会越来越多,我们所处的安全形势严峻。一旦智能汽车车载系统被黑,黑客不仅能远程打开车门、更将发动汽车完全,严重的甚至威胁用户生命安全。据主办方介绍,此次2014 SyScan360特设特斯拉破解挑战赛旨在提高用户对于硬件产品的安全意识。
此前,360公司发现了发现特斯拉汽车应用程序流程存在设计缺陷,但该漏洞所造成的影响并不严重,车主只要关闭远程控制便可有效抵御该漏洞。目前,360已于将相关的漏洞细节和解决方案建议正式提交给特斯拉,并愿意对特斯拉修复该漏洞提供技术支持。