自动驾驶＋黑客攻击＝绑架我自己？

近日，美国《消费者报告》（以下简称《报告》）对特斯拉最新的自动驾驶系统NoA（Navigate on Autopilot）给出了差评，导致特斯拉的股价当天跌了6%。《报告》中提到：特斯拉这套系统“比人类驾驶员缺乏竞争力”、会做出“糟糕的决定”、还会产生“潜在的安全隐患”。

评价降级：特斯拉的NoA还需完善

NoA是一款基于导航实现车辆自动变道功能的驾驶辅助，它可以在驾驶员不进行操作的情况下实现变道超车、匝道驶入、驶出等功能，将Autopilot系统升级到L3驾驶级别。

《报告》中指出：NoA的功能远落后人类驾驶员的操作技术，在超车时装配NoA功能的车辆经常过早切入其他车道，未能留出足够的空间给其他车辆，因此导致驾驶员需要在中途进行手动干预。高级总监Jake Fisher还表示NoA取消了自动变道前的警告和提示会使驾驶员面对忽然的变道感到紧张。

但有不少特斯拉的车主对《报告》的论据和结论提出了质疑，他们认为和《报告》中所说的恰恰相反，NoA的变道选择非常谨慎，对其他车道行驶车辆的距离和车速把控的也十分严格，大多数情况下会预留更多空间才进行变道。

以上争执孰对孰错还需要观望，但以色列网络安全公司Regulus Cyber对NoA的实锤则暴露出了自动驾驶行业更需要担心的问题。

Regulus Cyber实锤：GPS才是自动驾驶真正的软肋？

据外媒报道，近日以色列网络安全公司Regulus Cyber对特斯拉的Model S和Model 3电动汽车进行测试，测试发现利用关键任务远程信息处理、传感器融合和导航功能中的漏洞，可轻易地通过无线和远程方式对特斯拉GNSS（GPS）接收器进行欺骗攻击。

以下是测试过程：

在测试中，汽车激活了autopilot导航功能，并且恒速驾驶且保持在车道中间。虽然当欺骗攻击开始时，该车离出口处只有3英里（约4.8千米），但是汽车的表现却好像出口在500英尺（约152米）处，突然开始减速，而且激活了后转信号灯，并在主干道上急转弯，因此，驾驶员赶紧手动控制该车，以防其离开车道。

简单地说，欺骗攻击模拟了假的位置数据并发送给汽车的接收器导致其进行了错误的判定并做出反应。

倘若被别有用心的人利用这一漏洞，对车辆进行控制，在没有警告的情况下车辆非正常转向，而驾驶员也未及时作出反应，或许会酿成交通事故。随着自动驾驶等级的提高，驾驶员的警觉性也就越低，被攻击后出现事故的概率也就越大。

事实上，并不只有特斯拉会遭受欺骗攻击，在几个月前的日内瓦车展中，有7家不同车企表示他们的产品曾遭受过类似的攻击，而到目前为止，除了人工干预车辆行进的方法外还没有其他的解决方法。

特斯拉的回应：这是犯罪

Regulus Cyber很快将结果反馈给了特斯拉漏洞报告小组，特斯拉方面的回应很耐人寻味：

“任何使用公共GPS系统的产品或服务都会受到GPS欺骗攻击，因此此种行为被定为犯罪行为。虽然该研究没有指明特斯拉具有任何特定的漏洞，但是我们会一直引入安全措施，以让产品更加安全，能够抵御此类攻击。特斯拉汽车受到GPS攻击的影响是很小的，不会造成安全威胁，顶多只会让汽车空气悬架系统轻微升高或降低，在正常驾驶或者手动驾驶时，也不是不安全的行为。此外，尽管研究人员没有测试当Autopilot或Navigate on Autopilot功能启用时，GPS欺骗攻击对车辆的影响，但是所有驾驶员都应该一直对车辆负责，而且可使用方向盘或刹车，轻易凌驾于Autopilot和Navigate on Autopilot功能之上，而且驾驶员应该随时准备接手车辆控制权。”

简单的说就是：

我们没问题！

我们不用改！

攻击我们是犯罪！

驾驶员应该随时发现车辆不正常！

好吧，这回复很特斯拉。希望特斯拉是真有底气去应对黑客的攻击。作为自动驾驶的领导者，一但特斯拉的Autopilot出现状况，将使整个自动驾驶行业陷入不被信任的境地。

GPS作为自动驾驶的核心却也成为了自动驾驶的软肋，如果无法解决GPS遭受欺骗攻击的问题，那自动驾驶的等级越高，隐患也就越大。等到车辆使用L4甚至L5级别的自动驾驶技术时，如果该问题还没能得到解决，那车主需要担心的就不是行车安全了，而是自己的车是否会成为别人绑架甚至谋害自己的工具。