特斯拉回應(yīng)：222個攝像頭遭黑客攻擊與上海工廠無關(guān)，網(wǎng)友：我只關(guān)心明天的基金

本文作者：貝爽

2021-03-12 10:37

導(dǎo)語：黑客：15萬個攝像頭而已，技術(shù)難度不大。

目前已停止了這些攝像頭的聯(lián)網(wǎng)，正在進一步提升各環(huán)節(jié)的安全把控。

輿論壓力之下，特斯拉針對“上海工廠222個攝像頭遭黑客入侵”一事作出了回應(yīng)。

3月10日，據(jù)媒體報道，一群黑客侵入硅谷安防系統(tǒng)初創(chuàng)公司Verkada的數(shù)據(jù)庫，盜取了15萬個攝像頭的實時視頻內(nèi)容，而其中包括特斯拉上海超級工廠。

特斯拉回應(yīng)：222個攝像頭遭黑客攻擊與上海工廠無關(guān)，網(wǎng)友：我只關(guān)心明天的基金

隨后，#特斯拉上海員工工作現(xiàn)場#視頻在網(wǎng)絡(luò)上曝光，該話題立刻沖上了微博熱搜。一時間，有關(guān)網(wǎng)絡(luò)安全與個人隱私話題再度成為網(wǎng)友熱議的焦點。

“黑客攻擊"事件已經(jīng)屢見不鮮，特斯拉也不是第一次與之產(chǎn)生聯(lián)系。此前，它曾多次被曝旗下自動駕駛車遭黑客入侵，以及其他汽車超級工廠遭網(wǎng)絡(luò)攻擊等。

由此，網(wǎng)友們難免會質(zhì)疑，為何大廠頻頻發(fā)生隱私泄露問題，網(wǎng)絡(luò)安全何時能夠得到重視？

15萬視頻遭泄露，特斯拉也中槍

事實上，這次黑客的主要攻擊對象不是特斯拉，也不僅限于上海超級工廠。

據(jù)媒體報道，美國健身俱樂部Equinox，以及軟件供應(yīng)商Cloudflare也在攻擊之列。此次竊取的15萬個攝像視頻主要出自美國本土，覆蓋了醫(yī)院、診所、公司、警察部門、監(jiān)獄、學(xué)校、精神病院等各種場景。

黑客們的攻擊入口是是安裝在以上場景中的AI攝像頭。

在曝光視頻中可以清晰地看到，特斯拉上海倉庫的工人們正在裝配線上工作；在哈利法克斯健康醫(yī)院內(nèi)，八名醫(yī)院工作人員將一名男子固定在了床上；阿拉巴馬州亨茨維爾市麥迪遜縣監(jiān)獄內(nèi)的囚犯。

特斯拉回應(yīng)：222個攝像頭遭黑客攻擊與上海工廠無關(guān)，網(wǎng)友：我只關(guān)心明天的基金

更可怕的是，黑客們表示，他們還能夠通過AI攝像頭捕捉人臉信息，以及更多詳細的記錄。

據(jù)了解，這些AI攝像頭大部分出自一家名為Verkada的初創(chuàng)公司，該公司研發(fā)的智能攝像頭產(chǎn)品內(nèi)含AI視覺技術(shù)，能夠?qū)鼍跋碌奈矬w或人臉進行識別分析。去年，這家公司還因面部識別技術(shù)侵犯員工隱私而受到審查。

黑客表示，他們通過入侵Verkada工作系統(tǒng)還可以訪問監(jiān)控存檔的視頻，或者音頻，其分辨率能夠到達到4k。

特斯拉回應(yīng)：222個攝像頭遭黑客攻擊與上海工廠無關(guān)，網(wǎng)友：我只關(guān)心明天的基金

事件曝光后，此事迅速引起了國內(nèi)外媒體的注意。Verkada安全團隊經(jīng)調(diào)查后發(fā)表聲明稱：“我們已禁用所有內(nèi)部管理員帳戶，以防止任何未經(jīng)授權(quán)的訪問。目前正在調(diào)查入侵攻擊的規(guī)模和范圍，并一通知執(zhí)法部門。”

同時，特斯拉中國也給出了調(diào)查聲明，它表示：

本次黑客事件的入侵范圍僅涉及河南一處特斯拉供應(yīng)商生產(chǎn)現(xiàn)場，特斯拉中國區(qū)僅使用了少數(shù)Verkada攝影頭設(shè)備。上海超級工廠的監(jiān)控設(shè)備未連接互聯(lián)網(wǎng)，其視頻也僅存儲在本地，因此與本次事件無關(guān)。
目前已停止了這些攝像頭的聯(lián)網(wǎng)，正在進一步提升各環(huán)節(jié)的安全把控。

特斯拉似乎只在強調(diào)：此事與上海工廠無關(guān)，大家不必驚慌。

不少網(wǎng)友對這則聲明并不滿意，還有網(wǎng)友調(diào)侃稱：我只關(guān)心明天的基金

攻擊攝像頭，輕松獲取大量隱私信息

然而，引發(fā)這樣一場大規(guī)模的網(wǎng)絡(luò)攻擊，對于黑客們來說并不是一件難事。

據(jù)彭博社報道，參與此次攻擊事件的黑客之一蒂莉·科特曼（Tillie Kottmann）日前表示，他們的攻擊手段并不復(fù)雜，主要是通過“超級管理員”帳戶來訪問Verkada系統(tǒng)，賬戶的用戶名和密碼可通過互聯(lián)網(wǎng)竊取。

據(jù)員工介紹，在Verkada系統(tǒng)可以窺視其所有客戶的攝像機，并下載數(shù)千名Verkada客戶的整個清單和資產(chǎn)負債表。

特斯拉回應(yīng)：222個攝像頭遭黑客攻擊與上海工廠無關(guān)，網(wǎng)友：我只關(guān)心明天的基金

Kottmann介紹說，他們的團隊能夠在攝像機上獲得“ root”訪問權(quán)限，并控制攝像機執(zhí)行自己的入侵代碼。在某些情況下，這種方式能夠獲得Verkada客戶的更廣泛的訪問權(quán)限，或者劫持攝像機作為未來發(fā)起黑客攻擊的平臺。

重要的是，獲得這種程度的攝像頭訪問權(quán)限是內(nèi)置的功能，它不需要任何額外的黑客手段。

以此來看，黑客攻擊事件之所以頻繁發(fā)生仍與廠商的網(wǎng)絡(luò)安全意識薄弱有很大關(guān)系。而從過往來看，由此所造成黑客襲擊事件已經(jīng)不在少數(shù)。

不同于傳統(tǒng)的攝像頭，隨著人工智能技術(shù)的逐漸成熟，只有監(jiān)控功能的攝像頭早已被淘汰，取而代之的是融合了AI技術(shù)的智能化硬件。除了錄視頻之外，它還有人臉識別、語音識別等功能。

然而正是這個智能化攝像頭曾在2019年引發(fā)了廣泛的恐慌。

據(jù)當時的監(jiān)控視頻顯示，一個女孩的房間里忽然傳出音樂聲，等女孩回到房間的時候，屋內(nèi)又出現(xiàn)了一個男子的聲音，后者還自稱是圣誕老人，與女孩打招呼并對話，甚至還試圖教唆這位小女孩干一些破壞性行為。

后來發(fā)現(xiàn)，這一聲音來自于房間里的智能安全攝像頭Ring。此次事件的原因是黑客獲取了用戶的登陸信息。

雖然此事并未引發(fā)嚴重的后果，但相關(guān)案例也從側(cè)面反應(yīng)一個問題：AI攝像頭這種智能化設(shè)備，在技術(shù)攻防上明顯不足，黑客可以輕松獲取大量用戶隱私或?qū)ζ湓斐赏{。

寫在最后

在萬物互聯(lián)的時代，黑客攻擊成為了信息安全的最大威脅。

然而隨著人工智能技術(shù)的不斷精進，黑客攻擊手段也在不端演化，保護個人隱私數(shù)據(jù)顯得更加困難，此次攻擊事件的出現(xiàn)更加印證了這一點。

商場、公司、醫(yī)院、學(xué)校...攝像頭已經(jīng)遍布我們生活的各個場所，每天在收集著大量的用戶數(shù)據(jù)。更重要的是，融合了AI技術(shù)的攝像頭，還可以通過面部識別捕捉更多個人信息。一旦這些數(shù)據(jù)被不法分子竊取，可能會進一步造成人身安全、財產(chǎn)損失，甚至對國家安全產(chǎn)生威脅。因此，加強AI攝像頭，以及智能終端產(chǎn)品的安全防護能力尤為重要。

值得一提的是，特斯拉公司旗下車型或工廠已多次出現(xiàn)黑客攻擊事件，如Mode X安全防護系統(tǒng)遭入侵，黑客3分鐘即可注冊鑰匙開走汽車；特斯拉內(nèi)華達州工廠被黑，遭黑客100萬美元勒索等。

雖然此次黑客攻擊的目標不是特斯拉，但以上種種事件的背后可見其網(wǎng)絡(luò)安全防護存在明顯不足。

在其回應(yīng)中，特斯拉中國表示將加強安全管控，那么，