特斯拉又被黑了！语音遥控Model S 自动进出车库

网联汽车的智能是把双刃剑。让一辆特斯拉Model S变得睿智或是恐怖，完全取决于你的手段。在Jason Goecke这位加州科技爱好者的眼中，Model S就像是他的宠物，他可以让其像KITT一样随时听候调遣。奥妙在于：借助各种专业技术和小技巧，就能让特斯拉做一些非常有趣的事。

近日，Json Goecke发布了一篇文章，在其中说明了他如何入侵自己的 Model S。Goecke使用Amazon Echo组合出的方法能够指挥Model S自行进出车库。

Goecke用了一个周末的时间，利用无人飞机、Golang、Amazon Echo、AWS Lambda，当然还有一辆特斯拉Model S，借助特斯拉并未公开的API应用程序接口，就入侵了这辆汽车。于是，他的孩子就有福了：趁他睡着的时候，反复指挥特斯拉开进开出车库，玩得非常开心。

特斯拉Model S被黑场景

技术原理

所需设备：一个Amazon Echo麦克风、Golang编程语言和能在Amazon服务器上执行代码的Amazon AWS Lambda。

Goecke对特斯拉的破解是通过编写完全基于云的代码来实现的。使用Amazon Echo来触发关键词（你可以定义开门的口令，比如ask KITT）并将生成的事件发送至AWS Lambda。"Lambda之后将执行我的代码，我在上面使用了我最近发布的特斯拉Golang库。该代码随后调用Model S的API，使用Homelink打开车库门，并由Tesla自身的Summon系统把车开出来。是不是非常简单？"

目前，Amazon已经将其语音操作Alexa平台向开发人员正式开放，但特斯拉还没有为开发人员推出自身的 API。只有非官方版（例如，Goecke 所使用的）可供特斯拉车主用于修改，但需自行承担风险。

在Amazon Echo的呼唤下，特斯拉Model S打开车库门，自己缓缓地"开"出了车库

在上面的视频中，Goecke向Echo说，"指挥Kitt把车开出车库。"Alexa确认命令后，可以看到Model S启动、车库门打开，然后Model S自行沿车道开出，同时，无人飞机在车库外摄像为我们提供了另一个视角。

真正的幕后技术推手：OTA

通过无线更新，特斯拉使其车辆具备了成为试验平台的潜在可能，用于测试新技术。通过特斯拉的最新无线更新，车主能够"召唤"车库中的汽车，汽车也能够自行停入车库。

特斯拉并不是第一个能让车主远程停车的品牌，这项荣誉属于宝马7系，通过其智能钥匙的操控能够让汽车在狭小空间内自行完成停车。宝马7系的系统仅可用于空间狭小的停车场，而Telsa的Summon系统将自动停车进一步拓展，能够发动汽车、打开车库门并开到车主指定位置。其OTA更新还包括下面一些功能：

改善调节加速时机去除或降低对最高速度限制可以记住道路坑洼的位置，调节空气弹簧

所以，有些特斯拉车主发现特斯拉汽车能对其从高速路口下来时的刹车操作有记忆功能，自动让减速平滑，其实是OTA的功劳。

OTA更新技术的部署同时也能让车厂和车主取得直接联系，这也正是特斯拉所期望的。特斯拉云服务平台发送一条消息给车辆，告知车主其车载系统需要更新，该更新需要多长时间，以及更新时车主不能做哪些事情。这些消息会显示在特斯拉的车内大屏幕上。特斯拉这么做的另一个原因是，特期拉并非通过经销商出售汽车，因此必须以OTA技术作为枢纽向车主提供后续增值服务。

特斯拉从一开始设计汽车就考虑到OTA更新，所以也才能让技术爱好者开发出上述奇特的使用场景。

如何防护？

真正意义的"未公开的API"并不存在。因此，需要开发出更加安全的公共API连接到云端平台，无论是iPhone还是令人惊叹的电动汽车，只有通过安全的生态系统才能完全实现其真正力量。特斯拉通过OTA技术已经提供了一个绝佳的测试平台，但还需要吸引开发人员打造特斯拉CEO埃隆·马斯克都未曾想到过的App。以下是加强防护的主要途径：

增加针对车主的生物识别技术，只有车主才有权限进行语言遥控特斯拉API更好的认证手段不同厂商云服务API之间的安全认证。

生成海报

免责声明：本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时，应及时向本网站提出书面权利通知或不实情况说明，并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后，将会依法尽快联系相关文章源头核实，沟通删除相关内容或断开相关链接。