黑客演示两分半钟盗走特斯拉Model X 特斯拉称正在推出新补丁

11月24日消息，据国外媒体报道，一名黑客成功设法为特斯拉车辆开发了一种新的密钥克隆中继攻击（Relay Attack），并在Model X车型上进行了演示。目前特斯拉已了解到新的攻击，正在为其推新补丁。

特斯拉

在欧洲一些老练的盗贼通过中继攻击成功偷盗了不少特斯拉汽车，而且大多数都没有被追回。为此特斯拉推出额外的安全保护，配备改进的密钥卡和可选的“PIN to Drive”功能来扩展安全性。现在比利时鲁汶大学（Belgian university KU Leuven）的安全研究员Lennert Wouters声称已经开发了一系列新的黑客攻击程序，可绕开密钥卡中新改进的加密技术。

Wouters表示首先，Model X密钥链缺少固件更新所谓的“代码签名”。特斯拉的Model X密钥链可以通过蓝牙连接到Model X内部计算机，接收无线固件更新，但无法保证新固件代码加密签名不能伪造。他可以使用自己的电脑，通过蓝牙连接到Model X的钥匙串，重写固件，并用它来查询钥匙串内部的安全加密芯片，该芯片为车辆生成解锁码。然后，他可以通过蓝牙将代码发送回自己的电脑。整个过程耗时90秒。

然后就是进入车内的第二部分攻击，他只需在仪表板下操作一分钟，就可以注册自己的车钥匙，然后把车开走。目前尚不清楚是否可以仅通过使用特斯拉先前提到的“PIN to Drive”功能来避免第二部分攻击。

特斯拉表示其演示十分具有价值，并正开始推动一个软件更新来进行修补。

生成海报

免责声明：本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时，应及时向本网站提出书面权利通知或不实情况说明，并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后，将会依法尽快联系相关文章源头核实，沟通删除相关内容或断开相关链接。