本文目录一览：

• 1、马斯克证实！特斯拉美国内华达工厂遭到 *** 攻击 所幸未成功
• 2、马斯克的好运气用光了？特斯拉被比亚迪反超
• 3、黑客公布马斯克“星链”攻击工具
• 4、入职仅 10 天，上万个代码被员工窃取，特斯拉火速解聘并将其告上法庭
• 5、争执不下，马斯克放弃收购计划，反遭推特起诉至法院，你怎么看？
• 6、马斯克脑控黑科技，可能会为黑客攻击大脑、篡改记忆留下后门吗？

马斯克证实！特斯拉美国内华达工厂遭到 *** 攻击 所幸未成功

今日，邦老师从国外媒体获悉，特斯拉CEO马斯克今日在社交 *** 上证实，位于美国内华达州的特斯拉工厂遭到 *** 攻击，所幸黑客计划未成功。

据外媒Teslarati报道，特斯拉内华达州工厂的一名雇员此前帮助美国联邦调查局挫败了一名俄罗斯男子的 *** 攻击计划，该男子已在8月22日被捕，并被指控蓄意破坏受保护的计算机。特斯拉回应Teslarati的报道称“这是一次严重袭击”。

据了解，早在今年7月，一名名叫Kriuchkov的俄罗斯男子通过WhatsApp聊天应用接触了特斯拉工厂的一名工人，出价100万美元，让这位员工在特斯拉的内部 *** 中安装恶意软件。一旦恶意软件被植入，分布式拒绝服务攻击就会启动，黑客便可以占领特斯拉信息安全系统，提取公司和 *** 数据，并就这些信息向特斯拉索要赎金。

好在这名员工并没有被100万美元诱惑到，而是向特斯拉的管理人员报告了此事，并向FBI（美国联邦调查局）报警。经过双方合作，最后FBI逮捕了俄罗斯男子Kriuchkov。更多相关消息，继续关注帮老师的后续报道。

本文来源于汽车之家车家号作者，不代表汽车之家的观点立场。

马斯克的好运气用光了？特斯拉被比亚迪反超

从一无所有到世界首富，马斯克一路走来，都有着很好的运气。但是进入2021年，特斯拉风波不断，销量被比亚迪反超，马斯克还遭遇两 *** 烦，迎来至暗时刻，他的好运气似乎真的用光了？

1971年马斯克出生在南非，24岁才来到美国就学。1999年马斯克与人合伙，创办了电子支付公司Paypal。2002年PayPal被eBay以15亿美元收购，马斯克作为股东，获得约2.5亿美元，实现了财务自由。不过后来，马斯克被其他合伙人和管理团队逐出了董事会，他的联合创始人的能力被极度质疑，人们甚至觉得，马斯克“不是当CEO的料”，他的成功主要归功于运气。

2008年，马斯克迎来了自己的第二次好运气。当时，他一手创办的太空 探索 公司SpaceX，火箭发射实验连续多次失败，再加上金融海啸席卷全美，融资无门，Space X濒临破产。马斯克甚至卖掉了自己的迈凯伦跑车和其他资产，赌上了全部身家。关键时刻，Space X收到了美国国家航空航天局的16亿美元大订单，顺利成为NASA国际空间站的供应商，终于渡过了难关。

2019年，马斯克在中国的大力帮助下，迎来了自己的第三次好运气。创立于2003年的特斯拉，在马斯克的带领下成为全球电动 汽车 的标杆，2018年却距离破产只有一步之遥，因为产能地狱、离职潮蔓延、车辆自燃等问题，被华尔街资本市场疯狂做空，马斯克似乎收到了特斯拉的“破产通知书”。2019年中国向特斯拉敞开了怀抱，给钱给地给政策，特斯拉“起死回生”，产销量都暴涨，特斯拉一飞冲天，马斯克也成为世界首富。

不过，进入2021年，马斯克遭遇着多事之秋，好运气似乎用光了。首先，特斯拉市值暴跌，销量被比亚迪反超。上海车展的刹车门 *** 事件，让特斯拉在华市场的口碑降到新低，再加上特斯拉此前被官媒点名批评太过傲慢，频繁甩锅给车主。这些导致特斯拉股价在四个月的时间里，蒸发了3000多亿美元，折合人民币近2万亿。同时乘联会的数据显示，5月特斯拉零售销量为21936辆，被比亚迪的31908辆反超，似乎正在从神坛跌落。

其次，在特斯拉的负面缠身中，马斯克没有停下投机的脚步，在社交媒体上发布币圈言论，引发数字货币大幅度波动。由此，马斯克被世界上更大的黑客组织“匿名者”盯上和威胁了，他们在视频中批评马斯克“操纵加密币市场”，根本不管工薪阶层的死活，导致很多人破产。有媒体指出，“匿名者”黑客组织的破坏力非常强，马斯克必须小心应对，否则可能会因为黑客攻击而遭受巨大损失。

最后，曾经获得普利策奖的美国在线新闻网站ProPublica，近日重磅爆料，根据美国国税局税务机密资料，包括马斯克在内的多名超级富豪，存在大量逃税行为。其中马斯克在2014-2018年的五年时间里，实际应税收入为15.2亿美元，2018年他没有缴纳联邦所得税。目前，美国FBI、联邦检察官、财政部已经介入调查。如果被证实逃税，那么马斯克等富豪可能会面临高额罚款。

黑客公布马斯克“星链”攻击工具

自2018年以来，埃隆马斯克的星链计划（Starlink）已将3000多颗小型卫星送入轨道。星链卫星 *** 能够将互联网连接覆盖到地球上最偏僻的脚落，并且在俄乌冲突期间成为乌方的重要联网方式。未来星链计划还将再发射数千颗卫星，其他组织和国家的竞争计划也在纷纷加入，高密度小型卫星 *** 正在改变地球的互联方式。但是，就像任何新兴技术一样，“星链”们正在被黑客入侵。

本周四，在拉斯维加斯举行的Black Hat安全会议上，比利时鲁汶大学(KU Leuven)的安全研究员Lennert Wouters将首次披露Starlink用户终端（即位于住宅和建筑物上的星链卫星天线）的安全漏洞。Wouters将详细介绍攻击者如何利用一系列硬件漏洞访问Starlink系统并在设备上运行自定义代码。

为了访问星链卫星天线的软件，Wouters改造了他购买的一个星链天线，并 *** 了一个可以连接到星链天线的定制黑客工具。该工具使用一种被称为modchip的定制电路板，零件成本仅约25美元。连接到星链天线后，该自制工具就能够发起故障注入攻击，暂时使系统短路以绕过星链的安全保护。这个“故障”使Wouters能够进入被锁定的星链系统。

Wouters将该工具在GitHub上开源发布，内容包括发起攻击所需的一些细节。“作为攻击者，假设你想攻击卫星本身，”Wouters解释说，“你可以尝试 *** 自己的系统来与卫星通讯，但这非常困难。所以更简单的办法是通过用户终端。”

去年，Wouter曾向Starlink通报了这些漏洞，后者也通过其漏洞赏金计划向Wouters支付了漏洞赏金。Wouters表示，虽然SpaceX已发布更新以使攻击更加困难（更改了modchip），但除非该公司开发新版本的主芯片，否则无法解决根本问题。

Wouters指出， 所有现有星链用户终端仍然容易受到攻击 。

根据Wired报道，Starlink计划在Wouters的黑帽大会演讲之后发布“公开更新”，但拒绝透露有关该更新的任何细节。

Starlink的互联网系统由三个主要部分组成。首先是卫星。卫星在低地球轨道上移动，距地表约340英里，并向下连接到地表。卫星与地球上的两个系统进行通信：将互联网连接发送到卫星的网关，以及人们可以购买的Dishy McFlatface卫星天线。Wouters的研究主要集中在这些用户终端（天线）上，这些天线最初是圆形的，但较新的型号是矩形的。

Wouters透露，他对星链用户终端的攻击涉及多个阶段和技术措施，最终他完成了现在开源的可用的星链天线黑客工具。这种定制电路板的攻击能够绕过系统启动时的签名验证安全检查，后者的功能是证明系统是否正确启动并且没有被篡改。“我们使用这种电路板来精确计算注入故障的时机。”Wouters说。

从2021年5月开始，Wouters就开始测试星链系统，他购买了一个星链天线，在大学大楼屋顶上测试其功能正常（268 Mbps的 *** 和49 Mbps的上传速度）。然后，他使用多种工具开始拆解天线，动用了“热风枪、撬动工具、异丙醇和极大的耐心”。最终，他成功从天线上取下大金属盖并接触其内部组件。

图片：LENNERT WOUTERS

在星链天线直径59厘米的盖子下面是一个大型PCB板，其中包含一个片上系统（上图），包括一个定制的四核ARM Cortex-A53处理器，其架构没有公开记录，因此更难破解。板上的其他组件包括射频设备、以太网供电系统和GPS接收器。通过拆解天线，Wouters能够了解它是如何启动和下载固件的。

设计modchip前，Wouters扫描了星链天线并完成了匹配现有星链PCB板的设计。modchip需要焊接到现有的星链PCB板并用几根导线将其连接起来。modchip本身由Raspberry Pi微控制器、闪存、电子开关和稳压器组成。在 *** 用户终端板时，星链工程师在其上印制了“人类在地球上制造”的字样。Wouters的modchip上则写着：“人类在地球上出现的故障。”

为了访问星链的软件，Wouters使用他的自定义系统通过电压故障注入攻击绕过安全保护。当星链天线打开时，它会启动一系列不同的引导加载程序。Wouters的攻击针对之一个引导加载程序（称为ROM引导加载程序）的运行故障，该引导加载程序被刻录到片上系统并且无法更新。然后，攻击会在以后的引导加载程序上部署定制固件，使Wouters能够控制整个系统。

“从更高层面来看，有两个明显可以攻击的对象：签名验证或哈希验证。”Wouters说。该故障攻击了签名验证过程。“通常我们总是会避免短路，”他说：“但在这种情况下，我们是故意这样做的。”

最初，Wouters试图在其引导周期结束时（即Linux操作系统已完全加载）使芯片出现故障，但最终发现在引导开始时更容易导致故障。Wouters认为这种方式更可靠。他说，为了让故障起作用，他必须停止用于平滑电源的去耦电容器的运行。攻击会禁用去耦电容器，运行故障以绕过安全保护，然后启用去耦电容器。

这个过程使研究人员能够在启动周期内运行星链固件的修改版本，从而能够访问其底层系统。Wouters说，作为对这项研究的回应，Starlink向他提供了对设备软件的研究人员级别的访问权限，但Wouters拒绝了，原因是不想在这方面钻研太深，主要精力放在 *** modchip工具。（在测试期间，他将修改后的天线挂在研究实验室的窗户外面，并用一个塑料袋作为临时防水系统。）

Wouters指出，虽然星链还发布了固件更新使得攻击变得困难，但并非不可能。任何想以这种方式破解天线的人都必须投入大量时间和精力。虽然这次攻击不像破坏卫星系统或卫星通信那样具有破坏性，但Wouters表示，此类攻击可以用来更多地了解星链 *** 的运作方式。

“我现在的重点工作是与后端服务器通信。”Wouters透露。尽管在Github上可以下载modchip的详细信息，但Wouters没有出售任何成品modchip的计划，他也没有向人们提供修改后的用户终端固件或在攻击时使用的故障的确切细节。

随着越来越多的卫星发射——亚马逊、OneWeb、波音、Telesat和SpaceX都在打造自己的“星链”——它们的安全性将受到更严格的审查。除了为家庭提供互联网连接外，这些系统还可以帮助船舶联网，并在关键基础设施中发挥作用。卫星互联网系统已经成为恶意黑客的目标。

“我认为评估这些系统的安全性很重要，因为它们是关键基础设施，”Wouters说道：“我认为总会有人尝试进行这种类型的攻击，因为用户端的天线很容易获得。”

参考链接：

入职仅 10 天，上万个代码被员工窃取，特斯拉火速解聘并将其告上法庭

特斯拉再一次与前员工对簿公堂，同样是因为该员工窃取公司机密。

近日，特斯拉列出了一份诉讼状，称其要起诉特斯拉前员工 Alex Khatilov 在入职三天后就窃取了其Warp Drive ERP系统中关键的自动化软件代码，将公司 26000 个机密文件移到了其个人帐户中。

起诉当天，这名员工也被特斯拉火速解雇。

但这名员工表示很“委屈”，自己已经在这个行业工作了 20 年，知道机密文件是关于什么的，而且我从未尝试过访问其中任何一份文件，或偷它。

在说这个问题之前，我们先来说下 Warp Drive ERP系统对于特斯拉来说是个怎样的存在。

据报道，Warp Drive ERP 是特斯拉开发的后端软件系统，用于自动化制造和销售 汽车 所涉及的一系列业务流程。

凭借 WARP Drive ERP 系统，特斯拉不仅摆脱高昂的产品费，而且构建了自己的软硬件生态体系。而 WARP Drive ERP 系统本身，也包含了特斯拉许多重要的后端软件，这些软件可以使得特斯拉的许多流程自动化，譬如从购买到制造再到库存。

并且这个系统是特斯拉自研的，一旦被窃取，很有可能被竞争对手利用，那么，后果就不用我多说了吧。

所以，马斯克不可能不生气。

根据诉讼书，被起诉的这位特斯拉前员工名叫 Alex Khatilov 于 2020 年 12 月 28 日入职特斯拉，起诉当日是 1 月 6 日，也就是说这位员工也仅仅入职了十天。

特斯拉在起诉书中称这名员工在入职第三天就窃取了特斯拉 26000 个机密文件并上传到自己的 Dropbox 网盘中。

特斯拉表示，这些文件包含了特斯拉花费了多年的时间来构建的专有软件代码的“脚本”。这些脚本文件在运行时，可自动执行特斯拉在整个业务中的各种功能，包括供应链、库存、产品计划等。

根据百度百科的解释，Dropbox 是一款非常好用的免费 *** 文件同步工具。

什么意思呢？

当你在电脑 A 使用 Dropbox 时，指定文件夹里所有文件的改动均会自动地同步到 Dropbox 的服务器，当下次你在电脑 B 需要使用这些文件时，你只需登录你的账户，所有被同步的文件均会自动下载到 B 电脑中，同样，你在电脑 B 对某文件的修改，也会体现在电脑 A 上，而所有这一切均是全自动的。

正是因为如此，该员工表示很委屈，表示自己不会蠢到干这种事情。

此外，在起诉书中也明确表示，这名员工的职位是软件自动化工程师。

在特斯拉约 50000 名员工中，Alex Khatilov 所在的自动化流程团队大约有 40 人，其中有权限访问底层脚本的只有 8 个人。

但起诉书没有说明 Alex Khatilov 的职位是否是这八个人之一。

不过，起诉书中接下来的内容几乎已经给这名员工定罪了。

1 月 6 日，特斯拉的内部监测系统发现有未经授权的下载行为，于是，他们顺藤摸瓜将目标定位在了这位新员工身上。

他们发现这位新员工的电脑上从 12 月 31 日开始就在自己的云盘中拷贝了 6300 多个 Python 脚本文件。

但 Alex Khatilov 依旧声称自己并没有窃取公司机密文件。

后来，为了“自证清白”，Alex Khatilov 交出了个人的 Dropbox 账号权限，果然，特斯拉在其云盘中发现了大量公司机密文件。

目前，Alex Khatilov 按照特斯拉的指示删除了所有内容。

不过，特斯拉并没打算就此完结，这名员工或许难逃牢狱之灾了。

事实上，员工窃取公司机密对于特斯拉来说已经算是“家常便饭”了。

2019 年 3 月，特斯拉指控其一名前工程师曹光植在跳槽小鹏 汽车 之前涉嫌窃取了 Autopilot 的商业机密。

2019 年初，特斯拉还对无人驾驶初创公司 Zoox 提起了诉讼，指控 4 名曾在特斯拉工作过的 Zoox 员工将有关特斯拉制造业的专有信息和商业机密带给了 Zoox，并帮助这家公司跳过了过去几年开发和运行自己的仓储、物流和库存控制业务所需的工作。

去年 7 月，特斯拉对四名前员工发起了诉讼，原因是这四名前员工涉嫌将特斯拉的机密信息携带到了电动 汽车 初创公司 Rivian。

2020 年 12 月，特斯拉与其前工艺技术人员 Martin Tripp 达成和解，后者承认泄露了机密信息。双方的官司僵持了 2 年多时间，起因是 Martin Tripp 指责特斯拉在生产 Model 3 时浪费了大量原材料。

除了内部员工泄露公司机密问题，特斯拉的 汽车 质量问题也屡屡被吐槽。

甚至有安全大佬多次出面吐槽。

就在近日360 创始人周鸿祎的一次谈话中，周鸿祎就谈到，360 曾发现了特斯拉 2017 年以后出厂的车存在漏洞，“可以远程控制，你的车停的时候可以开启车门，可以远程发动，你在开车过程中，我也能对你进行干扰。”

当自己将这个漏洞告知马斯克时，对方却因为被说中，恼羞成怒，直接不理自己了。

值得一提的是，这并非红衣教主之一次杠上钢铁侠了。

此前，马斯克称特斯拉所有的代码都是自己写的，并且为安装任何第三方应用，所以不会被任何黑客攻击。

但周鸿祎认为，智能 汽车 从根本上就是一部手机，只要和外部通信，其中的协议就有可能被研究和破解。后来，360 还真就攻破了特斯拉，成功实现了对特斯拉的远程控制。

看来，特斯拉有必要就内部安全问题和外部安全问题引起足够的重视了。

雷锋网雷锋网雷锋网

参考资料：

【1】

【2】

【3】

【4】

【5】

【6】

争执不下，马斯克放弃收购计划，反遭推特起诉至法院，你怎么看？

第1点在这种情况下肯定是要有一个新的一个状态，第2点，那么这个时候法院肯定会有相应的一些表态，第3点就是我觉得这样的事情里面肯定还有阴谋。

马斯克脑控黑科技，可能会为黑客攻击大脑、篡改记忆留下后门吗？

2019年，技术狂人钢铁侠马斯克发布了他在意念控制、脑机接口上的规划蓝图，未来只需意念操作即可控制所有设备，而且记忆植入也成了大家最希望拥有的技能，还有录制记忆，任何时刻都可以身临其境的回味之一次约会的甜蜜往事！

但最近美 *** 专家警告，接受植入式电子设备增加记忆以及脑机控制设备的 *** 极客，可能将成为之一批被黑客直接入侵大脑的白老鼠！

马斯克的脑控黑科技，到底是干啥的？

英国科幻剧《黑镜》中就有一个记录芯片植入的剧情，每个人的耳后都有一个记忆芯片记录生活中的事无巨细，任何时刻都可以被查阅！而《冒死记录中国神秘事件》这部 *** 神篇也有记忆被提取的描述，开始李胜利以为只是一个头戴式摄像头的记录，但后来他恐怖的发现，这就是一个人眼睛所见即为所得！

当然钢铁侠马斯克的人机交互的脑机植入可没如此强大的功能，它的简单解释就是用意念控制机器，或者简单的说控制你周围符合协议的电器设备，那么要如何来实现呢？

读取大脑的行为，并将其转换成控制命令的方式主要有两种，一种是头戴非侵入式，另一种则是在大脑中植入芯片，并且用4-6微米的导线接触需要读取的区域，马斯克的脑机接口研发公司Neuralink用的就是这种很黄很暴力的侵入式！

导线似乎不难，但其实要让人体接受这个外来物还是很困难的，当然这个我们并不是特别关心，最主要的是芯片，Neuralink开发了一种能读取和放大大脑生物电信号的芯片，从大脑皮层收集到的信号会通过无线传输到附近的接收器，从而控制周围符合协议的设备！

尽管现在只能做到简单的控制，但对于那些高位截瘫的病人来说，即使越过无法传递信号的脊髓完成最简单的动作信号传递，也是相当了不起的成就，或者退而求其次，通过控制其他设备比如外骨骼完成自己行走等目的，这个市场庞大到难以想象！

而未来的目标则是交互式，比如向大脑直接输入信号，模拟各种知觉与感觉，到那个时代来临，人类真正的沉浸式VR时代即将来临，也将越来越难分辨现实与虚拟的差别！

植入式记忆装置与脑机控制设备，风险有多大？

要入侵人的大脑，除了骗子那三寸不烂之舌，还真没什么好办法！也许诺兰的《盗梦空间》可以给我们另一个 *** ，但那只是停留在电影中，而脑机接口则开启了这个超级漏洞！估计很多年前的一则新闻大家应该听说过黑掉ATM机，让它自动吐钞的美国超级黑客巴纳比·杰克！

他有两项未公布的黑客入侵技术，一项是他利用自己开发的工具，能在扫描并识别100米以内的胰岛素泵，并且控制它给出300个单位的胰岛素，这对于I型糖尿病人来说，这是一个致死剂量！另一项绝技是入侵心脏起搏器，控制它发送830V的高压，直接让心脏休克！

可惜他准备在2013年年度黑客“黑帽”大会前在家中神秘死亡，据调查并未有他杀迹象！不过坊间传闻他因即将公开的漏洞而死，但到底是什么原因，估计真相只掌握在少数人手中！

美计算机专家的警告

脑机接口的植入在未来将极大的改变我们的生活，但也将大脑开启一扇与外界沟通的窗户，尽管我们为它设置了纱窗，但根本就挡不住那些无孔不入的黑客！所以芯片和连接大脑区域的导线将成为黑客入侵大脑的桥梁！

沃特福德技术学院的专家Sasitharan Balasubramaniam博士称“这个威胁不仅在信息层面，还可能是物理上对大脑的永久损伤。”

比如某个脉冲电信号将会破坏神经元的生物传递过程，可能会导致大脑思维混乱，或者丢失关键记忆等等，尽管现在还这样的技术还很远，毕竟连脑机接口都还没普及，但这个时间距离现在可能已经不远了！