特斯拉密钥安全漏洞 迈凯伦等品牌具同样问题

过去,偷车需要拿钝器打破窗户以及需要基本的电气知识来使汽车点火装置电线短路,从而发动汽车。据外媒报道,有两位比利时的安全专家发现了特斯拉Model S的加密漏洞,在没有打破汽车车窗或是切断汽车点火装置线路的情况下,他们就成功开走了Model S。

比利时鲁汶大学(University of Leuven)的研究人员通过破解无线密钥卡的加密技术,找到一种相对简单数字化方法入侵了特斯拉Model S。该入侵技术只需价值约600美元的无线电和计算设备,虽然不是每个人都可用智能手机就办到,但考虑到Model S的价格,此价格还是较小的。无线电和计算设备等硬件用于访问编程至每个密钥卡中的加密密钥,然后复制密钥,这实际上创造了一个新的密钥卡。随后,盗贼可以进入任何Model S车,在不触发警报的情况下将车开走。

研究员Lennert Wouters透露:“现在,我们很容易在几秒钟之内复制此类密钥卡,然后完全可以冒充真正的密钥卡把车开走。”他补充说其花了大概九个月的时间入侵Model S。

2017年8月,当研究人员私下分享此漏洞时,特斯拉曾奖励研究人员10,000美元漏洞报告奖金。随后,特斯拉花了将近一年的时间查证该技术并修复其密钥卡,于2018年6月才正式推出。特斯拉设计了一个更加安全的密钥卡,也就说其之后生产的汽车将不会受到该问题的影响。

现在大多数都已上路的特斯拉早期车型,通过无线软件更新获得了额外的安全屏障。所有车主必须在进入汽车前,在汽车触摸屏上设置个人识别码(PIN),随后才可将车开走。该PIN码与保护手机的PIN码类似,特斯拉表示该功能之后会配备到Model 3车型上。

研究人员将该安全漏洞归咎于英国电子公司Pektron生产的密钥卡,迈凯伦(McLaren)、Karma、Triumph等品牌的汽车使用的也是Pektron生产的密钥卡,因此,小偷也可入侵此类品牌车辆。

(责编:李欣欣)

极客网企业会员

免责声明:本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿,凡在本网站出现的信息,均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性,但不保证有关资料的准确性及可靠性,读者在使用前请进一步核实,并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏,概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时,应及时向本网站提出书面权利通知或不实情况说明,并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后,将会依法尽快联系相关文章源头核实,沟通删除相关内容或断开相关链接。

2018-09-13
特斯拉密钥安全漏洞 迈凯伦等品牌具同样问题
有两位比利时的安全专家发现了特斯拉Model S的加密漏洞,在没有打破汽车车窗或是切断汽车点火装置线路的情况下,他们就成功开走了Model S。

长按扫码 阅读全文