特斯拉無鑰匙進(jìn)入系統(tǒng)被黑客攻破 10秒就能把車開走

2022-05-17 09:51:17來源：新浪網(wǎng)

北京時間5月17日上午消息，據(jù)報道，特斯拉汽車的用戶可能會喜歡車輛的無鑰匙進(jìn)入系統(tǒng)，但近期信息安全研究人員也展示了，這項技術(shù)如何幫助竊賊盜竊車輛并駕車離開。

英國信息安全公司NCC集團首席安全顧問蘇爾坦·汗（Sultan Qasim Khan）表示，通過重定向車主手機或鑰匙卡與汽車之間的通信，外部人員就可以欺騙系統(tǒng)，使系統(tǒng)認(rèn)為車主就位于車輛附近，從而讓竊賊可以解鎖汽車。這種攻擊方式對特斯拉Model 3和Model Y有效。

蘇爾坦·汗表示，這種攻擊方式并不只是針對特斯拉汽車，但他使用一輛特斯拉汽車進(jìn)行了演示。這種攻擊方式是他在研究特斯拉無鑰匙進(jìn)入系統(tǒng)時發(fā)現(xiàn)的，該系統(tǒng)依賴于低功率藍(lán)牙（BLE）協(xié)議。

在演示中，蘇爾坦·汗進(jìn)行了所謂的“中繼攻擊”。在這種攻擊方式中，黑客使用兩個可以轉(zhuǎn)發(fā)通信的小型硬件設(shè)備。為了解鎖汽車，他在距離特斯拉車主智能手機或鑰匙卡不到15米的范圍內(nèi)放置了一個中繼設(shè)備，并將第二個設(shè)備插入放在汽車附近的他自己的筆記本電腦。這種攻擊方式利用了他為藍(lán)牙開發(fā)套件設(shè)計的訂制程序，這些套件在網(wǎng)上的售價不到50美元。

除訂制的軟件之外，所需的硬件成本總共約為100美元，也可以很容易地在網(wǎng)上買到。蘇爾坦·汗表示，在成功設(shè)置中繼設(shè)備后，攻擊只需要“10秒鐘”就能完成。他說：“攻擊者可以在晚上走到某人家門口。如果車主的手機在家里，他的汽車停在門外，那么就可以利用這種攻擊方式來解鎖和發(fā)動汽車。如果設(shè)備安裝在鑰匙卡或手機附近，攻擊者還可以從全球各地去發(fā)送指令。”

目前還沒有證據(jù)表明，竊賊已經(jīng)利用這種攻擊方式進(jìn)入過特斯拉汽車。特斯拉尚未對此做出評論。NCC在上周日的一份報告中向客戶提供了相關(guān)細(xì)節(jié)。

蘇爾坦·汗表示，他已經(jīng)向特斯拉透露了攻擊的可能性，但特斯拉的人員并不認(rèn)為，這個問題會導(dǎo)致重大風(fēng)險。他還表示，如果希望解決問題，特斯拉需要改動硬件和無鑰匙進(jìn)入系統(tǒng)。此前，另一名信息安全研究員大衛(wèi)·科倫坡（David Colombo）也披露過針對特斯拉汽車一些功能進(jìn)行黑客攻擊的方法，這些功能包括開閉車門和控制音樂音量等。

蘇爾坦·汗指出，BLE協(xié)議的設(shè)計目的是通過網(wǎng)絡(luò)方便地將設(shè)備連接在一起，但也成為了黑客用來攻擊門鎖、汽車、手機和筆記本電腦的一條途徑。NCC集團表示，這種攻擊方式也可以用于其他幾家汽車制造商和科技公司的產(chǎn)品。

他表示，例如，Kwikset公司的Kevo智能鎖也存在同樣的問題，這種智能鎖使用基于iPhone或Android手機的無鑰匙系統(tǒng)。Kwikset表示，使用iPhone開鎖的用戶可以在門鎖的配套應(yīng)用中啟用雙因子驗證。而通過iPhone去操作門鎖有30秒的超時限制，也有助于防止入侵。此外，該公司將于今年夏季更新其Android應(yīng)用。

Kwikset發(fā)言人表示：“Kwikset產(chǎn)品的安全性至關(guān)重要。我們與知名信息安全公司合作評估產(chǎn)品，并持續(xù)與他們合作，以確保我們?yōu)橛脩籼峁┍M可能強的安全性。”

作為BLE協(xié)議的管理方，行業(yè)組織“藍(lán)牙SIG”的代表表示：“藍(lán)牙SIG將安全性放在首位，我們提供的規(guī)范中包括一系列功能，為產(chǎn)品開發(fā)者提供了保護藍(lán)牙設(shè)備之間安全通信所需的工具。”

英國一家消費者組織2019年的一項研究發(fā)現(xiàn)，通過無鑰匙系統(tǒng)進(jìn)行的攻擊可能影響200多款車型，這些攻擊使用多種不同的攻擊方式，例如欺騙無線信號或射頻信號。

關(guān)鍵詞：

責(zé)任編輯：hnmd003

相關(guān)閱讀

特斯拉無鑰匙進(jìn)入系統(tǒng)被黑客攻破 10秒就能把車開走

新浪科技訊北京時間5月17日上午消息，據(jù)報道，特斯拉汽車的用戶可能會喜歡車輛的無鑰匙進(jìn)入系統(tǒng)，但近期...
起底反催收江湖：收割逾期用戶，教人造假！998元入行，年薪可達(dá)百萬？

有催收，就有反催收。催生已形成一條分工明確的黑產(chǎn)鏈條，反催收也是如此。反催收機構(gòu)往往宣稱，能讓逾...
1590萬元！溧陽市財政局推動“廁所革命”有序進(jìn)行

廁所，是人民群眾最基本、最細(xì)微的生活需求。透過公廁這一直觀的窗口，可以檢驗城市溫度和文明程度，管...
豐縣發(fā)放一次性紓困補貼助力養(yǎng)老機構(gòu)發(fā)展

受疫情影響，今年豐縣養(yǎng)老機構(gòu)運營成本增加，收入大幅減少，發(fā)展質(zhì)量受到嚴(yán)重影響。為助力全縣養(yǎng)老機構(gòu)...
淮安：落實中央減稅降費“組合拳” 助力企業(yè)穩(wěn)步復(fù)蘇

今年以來，為應(yīng)對疫情和經(jīng)濟下行壓力，切實減輕市場主體負(fù)擔(dān)，國家新出臺多項組合式稅費支持政策，助力...
1500萬元！宿遷化工基金首個項目投資落地

近日，疌泉(宿遷)化工產(chǎn)業(yè)結(jié)構(gòu)調(diào)整投資基金對江蘇奇納新材料科技有限公司投資1500萬元，由宿遷市產(chǎn)業(yè)發(fā)...
江蘇：建立成品糧儲備補貼機制增強糧食保供能力

成品糧儲備是政府糧食儲備的重要組成部分，是應(yīng)對各類突發(fā)事件、保證糧食市場供應(yīng)的重要手段。為有效應(yīng)...
商務(wù)部：我國將堅持?jǐn)U大高水平對外開放確保外貿(mào)物流暢通

商務(wù)部5月12日發(fā)布的數(shù)據(jù)顯示，今年1至4月，全國實際使用外資金額4786 1億元人民幣，同比增長20 5%(折...
助企紓困政策效應(yīng)不斷顯現(xiàn) 紓困幫扶要緊盯痛點盲點

日前召開的中共中央政治局會議要求，要穩(wěn)住市場主體，對受疫情嚴(yán)重沖擊的行業(yè)、中小微企業(yè)和個體工商戶...
請問五險一金是哪五險一金？五險一金公司交還是自己交？

五險一金，大家應(yīng)該都不陌生，但是有一些人可能對于這個五險一金并不是特別的了解，五險一金對于我們來...
保險未滿一年可以退保嗎？哪些情況可以考慮退保？

很多人去保險公司退保，都是保險交了不少年了，那么保險未滿一年可以退保嗎？遇到哪些情況就可以考慮退...
交了一年的保險可以退保嗎？要是退保險能退多少？

不少人買了保險后，雖然覺得保險不適合自己，但又怕麻煩，于是就將保險放在那里不去管。結(jié)果等到一年兩...
WiFi6路由器板塊股票名單

WiFi6路由器板塊股票名單一覽（2022 5 16）　　2022年WiFi6路由器概念股有：　　創(chuàng)維數(shù)字：成交額4 4...
郵政保險2萬退保會損失多少？猶豫期退保幾天到賬？

很多人在郵政銀行存款的時候，會遇到保險業(yè)務(wù)員的推銷，不少人還真就買了郵政的保險。然而將保險買到家...
濃香型高端白酒概念股龍頭有哪些？

濃香型高端白酒概念股龍頭有哪些？濃香型高端白酒概念股龍頭有：　　五糧液000858：濃香型高端白酒龍頭...
12378興業(yè)信用卡協(xié)商還款有用嗎？需要提供怎么材料？

很多興業(yè)信用卡用戶還不起信用卡，想?yún)f(xié)商停息掛賬方案，但這停息分期哪里這么容易申請，往往是以敗北居...
華正新材屬于蜂窩板概念股嗎？（2022/5/16）

華正新材是蜂窩板概念股，5月16日消息，華正新材截至12時05分，該股跌1 13%，報20 16元；5日內(nèi)股價上...
廣生堂是不是抗肝癌概念股？（5月16日）

廣生堂是抗肝癌概念股。　　5月16日消息，廣生堂截至12時07分，該股跌4 46%，報42 23元；5日內(nèi)股價上...
全聚德是不是餐飲店概念股？（5月16日）

5月16日全聚德午間收盤消息，7日內(nèi)股價上漲3 04%，今年來漲幅下跌-27 09%，最新報8 02元，漲1 52%，...
失業(yè)保險“新政”出爐 8條政策助力穩(wěn)就業(yè)保民生

失業(yè)保險新政出爐。人社部、財政部、國家稅務(wù)總局近日聯(lián)合印發(fā)《關(guān)于做好失業(yè)保險穩(wěn)崗位提技能防失業(yè)工...
SDR權(quán)重提升人民幣國際化再現(xiàn)新成果

近日，國際貨幣基金組織(IMF)執(zhí)董會完成了5年一次的特別提款權(quán)(SDR)定值審查。這是2016年人民幣成為SDR...
4月份全社會用電量同比下降1.3% 第一產(chǎn)業(yè)用電量同比增長

日前，國家能源局發(fā)布1-4月全社會用電量等數(shù)據(jù)。1-4月，全社會用電量累計26809億千瓦時，同比增長3 4%...
雞鴨吃泡酒桑葚醉死主人含淚干3碗：有股酒香味兒
知乎：委任陳定佳為非執(zhí)行董事，彭佳曈辭任
和而泰“臨時股東大會”變成“臨死股東大會”，網(wǎng)友：必須跌停
女子婚紗照被拍胖發(fā)朋友圈罵影樓被告，法院：朋友圈不是法外之地
上海零售、餐飲業(yè)復(fù)商復(fù)市進(jìn)行中超商企業(yè)積極保供

從5月16日起，上海分階段推進(jìn)復(fù)商復(fù)市。第一財經(jīng)記者今日采訪沃爾瑪、家樂福、麥德龍、百聯(lián)、永輝、盒馬...
5月MLF未“加量補水” 市場流動性較為充裕

如市場預(yù)期，5月MLF(中期借貸便利)保持等量平價續(xù)做。5月16日，央行發(fā)布公告稱，為維護銀行體系流動性合...
太平養(yǎng)老：試點擴容后首款專屬商業(yè)養(yǎng)老保險產(chǎn)品面世

我目前更多在想著照顧孩子、攢錢買房，沒有太多的余錢想自己的養(yǎng)老。社保只是基礎(chǔ)，我現(xiàn)在也不能確保以...

特斯拉無鑰匙進(jìn)入系統(tǒng)被黑客攻破 10秒就能把車開走

相關(guān)閱讀

相關(guān)閱讀

精彩推薦

閱讀排行

精彩推送

推薦閱讀