特斯拉无钥匙启动系统被黑客攻破!10秒就能开走

今日头条
Toutiao
最新回复:2022年5月17日 4点42分 PT
  返回列表
67297 阅读
9 评论
快科技

5月17日,据报道,近期信息安全研究人员展示了,通过特斯拉车主的无钥匙进入系统侵入车辆,并且在10秒钟内可以开走车辆。

英国信息安全公司NCC集团首席安全顾问苏尔坦·汗(Sultan Qasim Khan)表示,通过重定向车主手机或钥匙卡与汽车之间的通信,外部人员就可以欺骗系统,使系统认为车主就位于车辆附近,从而让窃贼可以解锁汽车。这种攻击方式对特斯拉Model 3和Model Y有效。

他还解释道:这种攻击方式并不只是针对特斯拉汽车,但他使用一辆特斯拉汽车进行了演示。

在演示中,苏尔坦·汗进行了所谓的“中继攻击”。在这种攻击方式中,黑客使用两个可以转发通信的小型硬件设备。

为了解锁汽车,他在距离特斯拉车主智能手机或钥匙卡不到15米的范围内放置了一个中继设备,并将第二个设备插入放在汽车附近的他自己的笔记本电脑。

这种攻击方式利用了他为蓝牙开发套件设计的订制程序,这些套件在网上的售价不到50美元。

除订制的软件之外,所需的硬件成本总共约为100美元,也可以很容易地在网上买到。苏尔坦·汗表示,在成功设置中继设备后,攻击只需要“10秒钟”就能完成。

他说:“攻击者可以在晚上走到某人家门口。如果车主的手机在家里,他的汽车停在门外,那么就可以利用这种攻击方式来解锁和发动汽车。如果设备安装在钥匙卡或手机附近,攻击者还可以从全球各地去发送指令。”

目前还没有证据表明,窃贼已经利用这种攻击方式进入过特斯拉汽车。特斯拉尚未对此做出评论。

冲浪仔
1 楼
开走之后呢?永远停着不开了?
f
fuasy
2 楼
道高一尺魔高一丈,自动驾驶=自动找死
金拱门汉堡包
3 楼
更实用的应该是解锁偷车里的东西吧,GPS,远程控制,摄像头,这些东西让偷智能车的成本大大上升。
留黄书
4 楼
如果是利用车主手机,那还是开不走,开走了也可以被定位,被限速(特斯拉可以通过手机限速,特斯拉的位置实时通过车载4G LTE传送误差不超过3米的全球定位)被全程内外录像。而且车主的手机一定不会太远。无非是个三流玩DIY的一个傻缺项目。我给你个胆子看你敢不敢碰老子的TESLA
B
Breatheeasy
5 楼
开走后就可以分解卖了。
C
CASTAR
6 楼
解锁摄像头 拍些车震 敲诈可能赚更多
随意岁月
7 楼
恐怖份子不行啊,控制特斯拉自杀攻击,谁能挡得住
g
gdby
8 楼
有攻有防,世界才能进步。
1
123泛政治化
9 楼
,就是骗那些没钱买TESLA的,文章题目就是骗。加个开车秘码就行