近日，特斯拉网站晒出“特斯拉安全研究员名人堂”，并公开致谢外部安全研究团队对特斯拉产品安全的卓越贡献。其中，名单中有中国名单上榜，Keen Security Lab、腾讯、浙江大学芯科实验室，360天行者实验室等安全研究团队，这群人被称为“白帽”黑客。

有趣的是，这份名单背后竟然有一场豪赌，2014年，360董事长周鸿祎和特斯拉创始人马斯克进行过一次有趣的谈话。马斯克认为，特斯拉所有应用的代码都是自己写的，不安装任何第三方应用，所以不会被任何黑客攻击。而周鸿祎则否认了马斯克的观点，认为“智能汽车从根本上说像一部大手机，只要和外部通信，其中的协议就有可能被研究和破解，所以“干掉”特斯拉是有可能的。”

豪赌的结果是，马斯克输了，不得不放弃以前的想法，重新评价特斯拉的安全性。周鸿祎回国后立即买了一辆特斯拉交给360天行者实验室刘健皓负责将其“干掉”。而刘健皓只花了几个月时间就将其干掉了，研究发现，后者的应用程序流程存在设计缺陷。攻击者利用这个漏洞，可远程控制车辆，实现开锁、鸣笛、闪灯、开启天窗等操作。

2016年7月，美国一位Model S车主在使用Autopilot自动驾驶模式时发生事故死亡，美国高速公路交通安全委员会表示，将对2.5万辆特斯拉Model S车型展开初步调查。同年9月，一男子驾驶特斯拉在高速公路行驶，前车躲避障碍物，该男子躲闪不及撞上道路清扫车发生车祸。

两起事故引起了特斯拉方面与360安全研究中心高度关注，刘健皓和他的天行者团队联合浙江大学教授徐文渊和闫琛博士对其进行研究。刘健皓表示，特斯拉自动驾驶传感器系统还存在缺陷，自动驾驶仍然为辅助驾驶，在驾驶过程中司机仍然要保持警惕和人工操作。主要原因是因为毫米波雷达和高清摄像头无法测定定点，而且没有半辆车的模型，所以无法被识别清楚，即便被识别距离已经非常近，来不及让司机做任何反应。

在同年，腾讯科恩实验室正式宣布，他们以「远程无物理接触」的方式成功入侵了特斯拉 Model S P85，这在全球尚属首次。入侵成功后，科恩实验室可以将特斯拉的中控大屏和液晶仪表盘更换为实验室 Logo，此时用户任何触摸操作都会失效。

在中国，很多黑客、骇客都热衷于黑特斯拉，不仅仅是腾讯、360、浙江大学，还有其他没有被大众熟知的黑客。或许，这些黑客给大众带来一点的负面影响，但作为车企，他们既痛恨也欢迎。对于白帽黑客来说，他们挂号在知名企业下，是车企比较欢迎的，为解决一些“安全漏洞”提供了思路与解决方案。而骇客，从事恶意破解商业软件、恶意入侵别人的网站等事务，是企业深恶痛绝的。假如中国的一些白帽黑客热衷于对中国的产品进行安全测试会是怎样的结果？

在汽车领域，任何一辆带有车联网功能或者装有类似安吉星（OnStar）云服务系统的汽车都可能成为了他们攻击的对象。在国内，比亚迪曾被这些平台黑过。

乌云漏洞平台、360补天漏洞平台曾曝光比亚迪云服务存在严重安全漏洞,车辆可完全被黑客控制。黑客可以编写程序获取任意车主的信息(姓名、车牌号、车架号、身份证号、第二联系人姓名、手机号等)和控制密码。比亚迪也承认存在问题，鉴于此类问题，比亚迪进行服务器系统的升级，对木马或病毒的非法数据包攻击有针对性的防御处理。

很明显，比亚迪等中国新能源汽车企业遇到这样的白帽黑客，它带来的是安全技术的推进，保障了用户信息安全与生命财产安全，减少新能源汽车事故发生。（来源：电动汽车资源网 唐让其）