关注黑客开走你的车只需10秒,特斯拉无钥匙进入系统被攻破?
文:懂车帝原创 彩丽美
[懂车帝原创 行业]或许很多特斯拉车主已经习惯直接用手机解锁车辆,但最近一位网络安全研究人员展示了通过"无钥匙进入"把电动汽车开走的技术,新的漏洞为人们敲响了警钟。
消息来源:Automotive News《美国汽车新闻》
日前,据外媒(Automotive News)报道,英国信息安全公司NCC集团首席安全顾问苏丹·卡西姆·汗(Sultan Qasim Khan)表示,利用"中继攻击"的方式,只需10秒时间就可以打开特斯拉Model S和Model Y的车门,硬件成本只需要100美元。
苏丹表示,所谓"中继攻击"的方法,是指通过重新定向车主的手机或遥控钥匙与汽车之间的通信,黑客可以骗过无钥匙进入系统,使其认为车主就在车辆附近,从未完成解锁车门并启动电机。
不过,目前有无钥匙启动功能的车辆不止有特斯拉。苏丹表示,该黑客攻击并非仅针对特斯拉,相反,这是他对特斯拉汽车无钥匙进入系统进行修补的结果,该系统依赖于所谓的蓝牙低功耗协议(BLE)。
据悉,这是全球第一次对于BLE的链路层中继攻击,其破解了基于BLE的接近身份验证机制。通过在链路层从基带转发数据,黑客可以绕过已知的中继攻击保护,包括加密的BLE通信,因为它绕过了蓝牙堆栈的上层和解密需求。
相较常规的蓝牙通信,BLE在保持同等通信范围的同时显著降低了功耗和成本,是将不同传感器和控制设备连接在一起的理想选择。该协议旨在通过局域联网方便地将设备高效连接在一起,面向智能门锁、汽车、手机、笔记本电脑以及很多物联网设备,但这也意味着它成为了黑客潜在解锁智能技术的方法。
据了解,NCC在最近一份报告中向其客户提供了调查结果的详细信息。所幸目前没有证据表明已有窃贼利用该方式攻击了特斯拉汽车。
苏丹表示,除专门编写的软件外,攻击所需的硬件设备很容易地在网上买到,只需花费约100美元。"一旦通信中继建立起来,黑客只需十秒钟就能解锁车辆",同时称,"一旦黑客设备安装在遥控钥匙或手机附近,攻击者就可以从世界任何地方发送命令"。
外媒报道称,该安全公司已经向特斯拉披露了攻击的可能性,但特斯拉的工作人员并不认为这个问题存在重大风险。NCC方面表示,若想解决这个问题,不能简单地通过软件补丁进行修复,特斯拉需要改变其硬件并修改无钥匙进入系统的逻辑。
今年1月,David Colombo表示,在13个国家的25辆特斯拉都被他入侵
虽然特斯拉在新技术应用上经常走在行业前端,但时常会被曝出安全等方面的问题。
今年1月,19岁的德国的安全研安全研究员David Colombo也曾透露自己通过软件的漏洞,远程入侵了全球25辆特斯拉,并可以完成远程打开门窗、控制音乐音量,无需钥匙就能启动汽车等操作,此外,他还表示能够关闭车辆的安全系统。
特斯拉黑客可以看到车内乘客
此外曾有海外黑客发布了一张由特斯拉内置摄像头在激活后所拍摄的情景,图像可以清晰地看到车辆内部以及驾驶员。马斯克还在个人社交网络上首次承认:会通过车载摄像头监控司机的驾驶行为。
比亚迪新能源汽车远销国外,引领全球日前,我们从外媒获悉,比亚迪已经通过当地经销商开始向挪威首批客户交付七座版唐(参数询价)EV车型。新车在挪威的起售价格为59。99万挪威克朗,约合人民币44。1万元,相比国内市场补
比亚迪已累计向挪威发运超1000台唐EV。日前,我们从比亚迪官方了解到,将有450台比亚迪唐(参数询价)EV车型在广州港集结,启程前往挪威。至此,比亚迪已累计向挪威发运超1000台唐EV。今年5月,比亚迪对外宣布,将挪威作
阿里巴巴国际站商品页面图片下载阿里巴巴国际站上有着许多我们所需要的诸如商品图片等商品信息资源,我们平时在获取这些图片时会感觉到并不是那么的方便,尤其是当我们需要同时获取较多的阿里巴巴国际站商品图片时。对此,如果
微信小程序商城装修教程!轻松搭建小程序商城如今随着微信小程序商城的火爆,很多商家已经开通创建了属于自己的小程序商城,而且有不少商家已依靠小程序商城实现了盈利,但是小编发现还是有一小部分的商家不知道如何开通搭建自己的微信小程
呼伦贝尔宋ProDM可试乘,降价1。0万元工作的不顺心,生活的烦恼,是时候换辆车改变一下心情了,近期比亚迪益丰祥泰店截止到10月25日,直降5。89,期待您的光临促销时间2021年10月25日至2021年10月25日优惠条
呼伦贝尔南屯汽车成比亚迪宋Pro尽享优惠活动本周宋Pro最新报价比亚迪益丰祥泰店10。25日限时促销,降价10。78,如此优惠的降幅,大家可千万不要错过,店铺地址内蒙古自治区呼伦贝尔市鄂温克族自治旗巴彦托海镇南工业园区利丰汽
批量采集淘宝详情页视频,淘宝详情页视频下载方法我们在浏览淘宝网时会发现,在大多数商品的详情页都会有着用以介绍和展示商品的视频图片。如果能够将这些现成的视频与图片给下载下来,我们就能利用这些素材来加工出我们需要的资源。但要想将淘
梨视频下载解析的方法和技巧,梨视频批量下载到本地现在越来越多的年轻人加入到短视频制作的行列,但是很多人在刚开始并不顺利,特别是做视频搬运的朋友,每天需要采集大量的素材,然后再进行剪辑。如何快速下载短视频无水印作品到电脑上呢?今天
呼伦贝尔宋ProEV购车优惠1。0万元欢迎试乘试驾本周宋ProEV最新报价比亚迪益丰祥泰店10月25日10月25日限时促销,直降1。0万元,如此优惠的降幅,大家可千万不要错过,店铺地址内蒙古自治区呼伦贝尔市鄂温克族自治旗巴彦托海镇
比亚迪新能源汽车销量同比增长276。4日前,比亚迪公布了9月销量数据,乘用车9月全系共销售79037辆,同比增长93。2,环比增长16。9其中新能源乘用车销售70022辆,同比增长276。4。在新能源乘用车当中,DM混
比亚迪对外宣布,将挪威作为进入欧洲乘用车市场的首站日前,我们从比亚迪官方了解到,将有450台比亚迪唐(参数询价)EV车型在广州港集结,启程前往挪威。至此,比亚迪已累计向挪威发运超1000台唐EV。今年5月,比亚迪对外宣布,将挪威作