Categories: 科技

特斯拉无钥匙系统安全吗?专家:骇客10秒能驾走!

如今很多新车都采用无钥匙系统,车主无需像传统车子方式解锁。

这也包括特斯拉电动车也拥有无钥匙系统,深受用户喜爱,但这种系统实际上安全吗?

最近就有信息安全研究员向公众展示,通过某种系统,盗贼能够在10秒内就将车子偷走。

(图片来源:Tom汽车)

欺骗系统以为车主在车旁

英国信息安全公司NCC集团首席安全顾问Sultan Qasim Khan表示,只要通过重定向车主手机或钥匙卡与汽车之间的通信,有心人就能够欺骗系统,使系统认为车主就位于车子附近,从而解锁汽车。

他表示这种方式尤其对特斯拉Model 3和Model Y特别有效。

但这种方式并非针对特斯拉车子,只是他通过此品牌轿车进行演示,这种攻击方式是在研究特斯拉无钥匙系统时发现,该系统使用的是依赖低功率蓝牙(BLN)协议。

他说,BLE协议可以方便的通过网络将设备连接一起,但也给了骇客机会用来攻击门锁,汽车,手机等。

(图片来源:新浪)

成本共为100美元

而在演示中,Khan采用了“中继攻击”,他说,骇客可以使用两个转发通信的小型设备进行攻击,为了解锁车子,他在距离特斯拉车主手机或钥匙卡15公尺范围内,放置一个中继设备,另一个设备则安装在放在车子附近的笔电中,而这种攻击方式使用的套件,网上售价不到50美元,加上硬件成本总共为100美元(不包括被捕后的囚禁年份和罚金),在网上很容易可以找到。

他说,只要成功设置设备,整个攻击过程只需要10秒钟就能完成。

攻击者可以晚间走到受害者家门口,如果车主手机在家里,车子停在外面,就可以轻易进行解锁和发动车子,只要设备在钥匙卡或手机附近,攻击者甚至可以在全球范围内发送指令。

(图片来源:网络)

特斯拉:不会造成重大风险

但目前没有证据显示已经有窃贼通过这种方式偷车,特斯拉也没有针对此事评论。

Khan表示已经向特斯拉透露此攻击的可能性,而该公司员工并不认为这个问题会导致重大风险,并表示如果希望解决问题,特斯拉需要该工硬件和无钥匙系统。

早前也有安全研究员David Colombo披露,能够针对特斯拉车子一些功能进行攻击,包括开闭车门,和控制音乐音量等。

文章资料来源:新浪

*部分照片取自网络,内容皆由MOPress平台的MOPress投稿员撰写,若想参考请附加此文的链接。照片或文章如有侵犯版权问题请告知,谈谈网必定删除,谢谢!若你也喜欢写作,那就马上加入MOPress。

TTN Writer

Recent Posts

【一起谈心事】我把想念留在那一天!他永远不在了!

17年了,我们家没有再倒数过一次。 不是不想热闹,只是想过得“轻一点”。因为每一声“10、9、8”,对我来说,都像是在倒数两条命消失的速度。 17年前的今天,我的父亲载着我的大儿子出门。那天,他只是要去上兴趣班,没有异常,没有争执,没有多说一句“路上小心”,只是一个普通到不能再普通的傍晚。

2 days ago

大马男子银行账户突然多出10亿存款!重新log in后巨款还在!担心误触法律红线,一分都不敢花!

他一开始以为是手机应用程序显示错误,甚至特意登出再重新登入,但巨款依然稳稳躺在户头中。

2 days ago

看似一样的网址「暗藏陷阱」!骇客用“掉包字母”做假网站!专家教一招自保!

乍看之下没有问题,其实是一个陷阱! 一名咨询安全专家日前揭露了一种名为“同形异字攻击”(Homoglyph Attack)的新型钓鱼手法,骇客会利用外观几乎一模一样但不同语系的字母调换网站里的字母,因此看似一样的网址,其实暗藏着陷阱!

2 days ago

为何下雨后烟霾还是不散?原来关键在于「这三点」!雨后仍有3个安全隐患!

印尼林火导致东南亚多个国家城市烟霾笼罩,空气污染指数上。虽然这段时间内偶尔有下雨,但空气清新了一阵子,烟霾又“卷土重来”。不过,暂时造出烟霾的雨水,或许暗藏健康风险!

2 days ago

曾出演江美仪女儿!TVB剧集《亲亲我好妈》女童星长大了!近照曝光,激似芭比娃娃!

还记得 TVB剧集《亲亲我好妈》中,饰演江美仪小女儿“严茜聪”的童星熊子逸吗?当年那个古灵精怪、乖巧可爱的小女孩,如今已经悄然长大!

2 days ago

Tesla飞天车惊世亮相!Roadster直播中上演空中翻转落地!马来西亚已经开放预订!

新一代Roadster在空中完成翻转,再靠车底推进器调整姿态并安全降落地面!

2 days ago