至于大家最为关心的特斯拉自动辅助驾驶功能，科恩实验室认为他们的研究成果可以实现对该功能的干扰。要实现对该功能的全面攻击，需要对特斯拉 Autopilot 系统及 CAN 总线进行深入完整的分析，这是科恩实验室后续研究的重点。
面对漏洞，广大特斯拉车主也不用担心，因为科恩实验室已经遵循「负责任的漏洞披露」方式，把这次发现的所有漏洞细节提交给了特斯拉官方，并且官方已经有所回应。对于特斯拉来说，这可能是史上最大规模的一次安全漏洞修复。
说了这么多，你肯定好奇他们是怎么做到的，其实我们也很好奇。科恩实验室的总监吕一平说：「一切尚处于保密阶段，目前不方便透露太多。」
汽车联网，安全先行
在这次和特斯拉的互动中，吕一平非常肯定特斯拉对网络安全的重视程度。他说在他们把漏洞提交给特斯拉官方后，在一个半小时之内就收到了官方回复。
为了保证车辆的网络安全，特斯拉从 Google、微软和苹果等公司挖来了工程师组建安全团队，专门做产品安全分析和漏洞修复等工作。这个团队的负责人是 Chris Evans，他曾领导 Google Project Zero 团队为全球通用软件带来了很大的安全提升。
当越来越多的车开始联网，搭载越来越复杂的车载系统时，随之而来的就是网络安全问题。特斯拉在所有车企中算是对网络安全最为重视的一家公司，但依然被挖出了严重漏洞。其实目前很多传统车企尚未组建专门的网络安全团队，并且车载系统非常容易受到攻击。
车企面对针对联网汽车攻击带来的软件漏洞修复，只能通过召回或者 OTA 升级来解决。虽然 OTA 升级比召回成本更低，但使用 OTA 技术就意味着多了一个可以入侵的突破口，是一把双刃剑。
至于那些新进入的互联网造车团队，想要造出车身和网络都安全的汽车，面临的挑战就更大了。目前汽车安全防护属于软硬皆施，随着互联网汽车的发展，软件安全变得越来越重要，而这次攻破特斯拉的科恩实验室正是一家国际知名安全团队。
如今的汽车网络安全，像互联网网络安全一样有攻有守，但汽车网络安全更关乎人身安全。希望那些想要造「智能汽车」厂商，已经做好了准备。
