如今很多新车都采用无钥匙系统,车主无需像传统车子方式解锁。
这也包括特斯拉电动车也拥有无钥匙系统,深受用户喜爱,但这种系统实际上安全吗?
最近就有信息安全研究员向公众展示,通过某种系统,盗贼能够在10秒内就将车子偷走。
欺骗系统以为车主在车旁
英国信息安全公司NCC集团首席安全顾问Sultan Qasim Khan表示,只要通过重定向车主手机或钥匙卡与汽车之间的通信,有心人就能够欺骗系统,使系统认为车主就位于车子附近,从而解锁汽车。
他表示这种方式尤其对特斯拉Model 3和Model Y特别有效。
但这种方式并非针对特斯拉车子,只是他通过此品牌轿车进行演示,这种攻击方式是在研究特斯拉无钥匙系统时发现,该系统使用的是依赖低功率蓝牙(BLN)协议。
他说,BLE协议可以方便的通过网络将设备连接一起,但也给了骇客机会用来攻击门锁,汽车,手机等。
成本共为100美元
而在演示中,Khan采用了“中继攻击”,他说,骇客可以使用两个转发通信的小型设备进行攻击,为了解锁车子,他在距离特斯拉车主手机或钥匙卡15公尺范围内,放置一个中继设备,另一个设备则安装在放在车子附近的笔电中,而这种攻击方式使用的套件,网上售价不到50美元,加上硬件成本总共为100美元(不包括被捕后的囚禁年份和罚金),在网上很容易可以找到。
他说,只要成功设置设备,整个攻击过程只需要10秒钟就能完成。
攻击者可以晚间走到受害者家门口,如果车主手机在家里,车子停在外面,就可以轻易进行解锁和发动车子,只要设备在钥匙卡或手机附近,攻击者甚至可以在全球范围内发送指令。
特斯拉:不会造成重大风险
但目前没有证据显示已经有窃贼通过这种方式偷车,特斯拉也没有针对此事评论。
Khan表示已经向特斯拉透露此攻击的可能性,而该公司员工并不认为这个问题会导致重大风险,并表示如果希望解决问题,特斯拉需要该工硬件和无钥匙系统。
早前也有安全研究员David Colombo披露,能够针对特斯拉车子一些功能进行攻击,包括开闭车门,和控制音乐音量等。
文章资料来源:新浪
*部分照片取自网络,内容皆由MOPress平台的MOPress投稿员撰写,若想参考请附加此文的链接。照片或文章如有侵犯版权问题请告知,谈谈网必定删除,谢谢!若你也喜欢写作,那就马上加入MOPress。
每年农历新年,总有那么几首新年歌,大家一定会不停单曲循环~! 但今年不一样!
很多人会在搭飞机的时候,点些饮料在途中喝。但是,大部分乘客都会选择点含糖饮料。其实这不是最好的选择!
团里没有中国人,但却要唱这首歌? 韩国女团NMIXX最近上中国节目宣传新歌时,没想到竟被节目组要求“原声重唱”《大东北是我的家乡》,甚至还让他们现场学转大红手帕。画面曝光后,不少粉丝都直呼“非常夸张”,认为这对成员缺乏尊重,但仍有不少中国粉丝沾沾自喜,表示“要闯中国市场的韩团,就要向NMIXX学习”。
从饶舌歌手变成成人片女主! 日本一名拥有近40万粉丝的正妹饶舌歌手RINOA最近宣布转战成人影业,背后原因竟是因为她“欲望太强、无处发泄”!事实上,她早期就是以性感造型走红,加上拥有G罩杯的好身材与鲜明形象而吸粉无数。
TVB 男星郑健乐在 2005 年因参加《香港先生选举》和夺得“健力组”的冠军后,签约成为 TVB 电视旗下艺员。此前,郑健乐在 Facebook 感情状态改为“与 Anita Chui(崔碧珈)交往中”。