众所周知,作为大热的电动汽车品牌,特斯拉汽车有许多智能便捷的设计,其中就包括无钥匙进入系统。不过,不少用户中意的特斯拉无钥匙进入系统似乎并不是那么的安全。近期,信息安全研究人员展示了这项技术如何帮助窃贼盗窃车辆并驾车离开。
特斯拉Model 3
英国信息安全公司NCC集团首席安全顾问苏尔坦·汗(Sultan Qasim Khan)表示,通过重定向车主手机或钥匙卡与汽车之间的通信,外部人员就可以欺骗系统,使系统认为车主就位于车辆附近,让窃贼可以解锁汽车、盗走汽车。据了解,这种攻击方式对特斯拉Model 3和Model Y有效。
值得注意的是,虽然苏尔坦·汗使用了一辆特斯拉汽车进行了上述内容的演示,但他表示,该攻击方式并不只是针对特斯拉汽车。另外,他补充到,这种攻击方式是他在研究特斯拉无钥匙进入系统时发现的,该系统依赖于低功率蓝牙(BLE)协议。
具体来看,苏尔坦·汗在距离特斯拉车主智能手机或钥匙卡不到15米的范围内放置了一个中继设备,并将第二个设备插入放在汽车附近的他自己的笔记本电脑,利用了他为蓝牙开发套件设计的订制程序,这些套件在网上的售价不到50美元。此外,所需的硬件成本总共约为100美元,同样也很容易地在网上买到。苏尔坦·汗表示,在成功设置中继设备后,攻击只需要“10秒钟”就能完成。因此,黑客可以使用两个可以转发通信的小型硬件设备,来实施上述操作。
不过,目前还没有证据表明,窃贼已经利用这种攻击方式进入过特斯拉汽车。特斯拉尚未对此做出评论。
CopyRight © 2020-2025 www.zxian.cn All Right Reser 忠县软件园皖ICP备2023013640号-13 免责申明
声明: 本站所有手机app软件和文章来自互联网 如有异议 请与本站联系删除 本站为非赢利性网站 不接受任何赞助和广告网站地图