10秒开走!特斯拉Model3Y面临黑客中继攻击风险
不少特斯拉的用户可能都会喜欢他们的汽车无钥匙进入系统,但一位网络安全研究人员近日展示了如何用相同的技术让盗贼偷走某些型号的电动汽车。
网络安全公司NCC Group总部位于英国曼彻斯特,其首席安全顾问 Sultan Qasim Khan 表示, 通过对特斯拉 Model 3 和 Y 进行黑客攻击,可以有效地让小偷解锁车辆、启动车辆并加速离开。
通过重定向车主的手机或密钥卡与汽车之间的通信,外人得以骗过系统,使其认为车主实际上位于车辆附近。
Khan说,该黑客攻击并非仅针对特斯拉特,相反,这是他对特斯拉汽车无钥匙进入系统进行修补的结果,该系统依赖于所谓的蓝牙低功耗 (BLE) 协议。
没有证据表明目前有窃贼正利用该方式不正当地访问特斯拉汽车系统。
Khan 表示,他已经向特斯拉披露了攻击的可能性,而特斯拉的工作人员并不认为这个问题存在重大风险。
Khan说,要想解决这个问题,特斯拉需要改变其硬件及其无钥匙进入系统。此前,另一位安全研究员David Colombo也曾透露过一种劫持特斯拉汽车某些功能的方法,例如开关门和控制音乐音量等。
BLE 协议旨在通过互联网方便地将设备连接在一起,目前它也已成为黑客们用来解锁各种智能设备的方法,包括门锁、汽车、电话和笔记本电脑等,Khan指出。
NCC 集团还表示,它还能够对其他几家汽车制造商和科技公司的设备进行攻击。
Khan 说,用户能够在iPhone 或安卓手机上利用无钥匙系统,对Kwikset Corp. Kevo 智能锁进行操作的,也会受到同样问题的影响。
Kwikset 则表示,使用 iPhone 访问锁具的客户可以在锁具应用中开启双重身份验证。一位发言人还补充说,iPhone 操作的锁有 30 秒的超时时间,有助于防止入侵。
该公司表示,Kwikset 将在“夏季”更新其 Android 应用程序。
“Kwikset 产品的安全性至关重要,我们与知名安全公司合作评估我们的产品并继续与他们合作,以确保我们为消费者提供尽可能高的安全性,”一位发言人说。
蓝牙特别兴趣小组 (SIG)管理着蓝牙低功耗 (BLE) 协议,他们的一位代表表示, “SIG优先考虑协议的安全性,对一系列功能进行规范,也会为产品开发人员提供保护蓝牙设备之间通信安全所需的工具。 ”
“SIG 还向开发人员社区提供教育资源,帮助他们在其蓝牙产品中实现适当级别的安全性,还会与安全研究社区合作漏洞响应计划,以负责任的方式解决蓝牙规范中发现的漏洞。”
Khan 发现了 NCC Group 客户端产品中的许多漏洞,并且还是第一个开源蓝牙 5 嗅探器的创建者。该嗅探器可用于跟踪蓝牙信号,帮助识别设备。它们经常被管理道路的政府机构用来匿名监控穿过市区的司机。
2019 年,英国消费者组进行的一项研究发现,有超过 200 种车型容易受到无钥匙盗窃的影响,使用的攻击方法相似但略有不同。
在演示中,Khan 进行了所谓的中继攻击,即使用两个小型硬件设备来转发通信。为了解锁汽车,Khan 在距离特斯拉车主的智能手机或遥控钥匙大约 15 码的范围内放置了一个继电器设备,另一台插入他的笔记本电脑,靠近汽车。
该技术利用了 Khan 为蓝牙开发套件设计的定制计算机代码,这些套件在网上的售价不到 50 美元。
除了 Khan 的定制软件外, 这套攻击所需的硬件总共花费大约 100 美元,并且也能很容易地在网上买到,而一旦中继建立起来,黑客只需“十秒钟”就能完成攻击 ,Khan说。
“如果车主的手机在家里,且配有无钥匙进入系统功能的汽车停在外面,攻击者就可以在晚上走到任何人的家附近,利用这种攻击来解锁和启动汽车,”他说。
“一旦设备被安装在遥控钥匙或手机附近,攻击者就可以从世界任何地方发送命令。”Khan 补充道。
【来源:快科技】【作者:上方文Q】
华为公布鸿蒙手机操作系统开机画面视频5月25日消息今日,华为正式宣布,将于6月2日2000召开鸿蒙操作系统及华为全场景新品发布会,正式公布可以覆盖手机等移动终端的鸿蒙操作系统。同时,华为还公布了鸿蒙手机操作系统开机画
搜狗发布全球首个手语AI合成主播5月17日,搜狐科技5GampAI峰会在北京举行,搜狗CEO王小川应邀出席发表主题演讲。活动中,王小川正式发布最新一代搜狗AI合成主播mdashmdash全球首个手语AI合成主播l
一加Nord2或NordCE5G有望6月中旬发布有传闻称一加只会在2021年推出少数几款Nord系列智能机,且最近我们有看到Nord2和NordCE5G新机的爆料。虽然目前已知的细节有限,但早在今年3月份,就有爆料称Nord2将
最薄游戏手机!曝红魔6R已入网骁龙88855W快充前不久,Redmi品牌发布了首款游戏手机RedmiK40游戏增强版,该机完全舍弃了以往游戏手机的浮夸设计,机身极为简单轻薄,官方宣称这是首款游戏主力机。随后,中兴倪飞在微博发文表示
首款骁龙888屏下旗舰!曝三星GalaxyZFold3入网据知名爆料博主数码闲聊站透露,三星近日有多款新品获得国内入网许可,其中一款正是新一代折叠屏旗舰GalaxyZFold3,最高支持25W快充。据此前消息,三星今年将会提前发布Gala
曝索尼PS5或回炉重造升级6nm工艺芯片索尼日前在国内召开新品发布会,正式推出了PS5主机国行版本,并宣布将于下周(5月15日)首次开售,光驱版售价3899元数字版售价3099元。然而PS5国行版还未开售,供应链方面就放
市场监管总局对34家互联网平台企业开展整改督导5月8日消息,据国家市场监管总局官网消息,5月7日,市场监管总局召开互联网平台企业整改督查专题会,对互联网平台企业整改督查和评估工作进行调度。会议指出,各相关省(市)市场监管局立即
比亚迪4月份销售纯电动汽车16114辆同比增长61。69据国外媒体报道,电动汽车制造商比亚迪公布了2021年4月份的产销数据。数据显示,4月份,该公司的新能源汽车销量为25662辆,同比增长97。48。其中,纯电动汽车销量为16114辆
洋葱集团上市首日破发收跌3。45市值6。47亿美元5月8日消息,跨境电商洋葱集团周五正式登陆纽交所,开盘涨超55,随后两次停牌,恢复交易后股价转跌。截至收盘,洋葱集团股价下跌3。45,报7美元,总市值6。47亿美元。招股书显示,洋
腾讯投资女性向游戏研发商掌梦网络上海掌梦网络科技有限公司发生工商变更,新增股东林芝腾讯投资管理有限公司,持股18。16。同时,公司注册资本由466。58万元人民币增加至530。21万元人民币,增幅为13。64。企
中芯国际第一季度营收11亿美元CEO面对困难5月13日晚间,中芯国际发布第一季度财报(截至2021年3月31日止)。财报显示,中芯国际第一季度营收11亿美元,环比增长12。5,同比增长22。市场预期10。47亿美元,去年同期