據報道，總部位于英國的安全公司NCCGroup的一名顧問(wèn)展示了利用某些特斯拉汽車(chē)無(wú)鑰匙進(jìn)入系統中的安全漏洞的能力，該漏洞可能使他能夠輕松竊取車(chē)輛。

雖然這在特斯拉(Model3和ModelY易受攻擊)上得到了證明，但NCC集團的首席安全顧問(wèn)SultanQasimKhan表示，安全漏洞并不是該汽車(chē)制造商的車(chē)輛所獨有的。

Khan向彭博新聞?wù)故玖怂陌l(fā)現，進(jìn)行了中繼攻擊，黑客使用兩個(gè)小型設備轉發(fā)通信。為了解鎖車(chē)輛，他在特斯拉車(chē)主的智能手機或遙控鑰匙的15碼(14米)半徑內放置了一個(gè)繼電器，同時(shí)將第二個(gè)設備插入汽車(chē)附近的筆記本電腦。

利用可汗為藍牙開(kāi)發(fā)套件編寫(xiě)的計算機代碼，他能夠解鎖汽車(chē)、上車(chē)并將其轉換為驅動(dòng)器?？偠灾?，該系統花費了他大約100美元，所有部件都可以輕松在線(xiàn)訪(fǎng)問(wèn)，并且黑客只需大約10秒即可執行。

“攻擊者可以在晚上走到任何家——如果車(chē)主的手機在家里——用藍牙被動(dòng)進(jìn)入汽車(chē)停在外面，并利用這種攻擊來(lái)解鎖和啟動(dòng)汽車(chē)，”Khan告訴彭博社。“一旦該設備靠近遙控鑰匙或手機，攻擊者就可以從世界任何地方發(fā)送命令。”

這位顧問(wèn)說(shuō)，他是通過(guò)修補特斯拉的無(wú)鑰匙進(jìn)入系統發(fā)現的，該系統依賴(lài)于藍牙低功耗(BLE)協(xié)議。這最初旨在方便地將設備連接在一起，但它已成為許多人的安全難題，允許黑客解鎖各種智能技術(shù)，包括房鎖、汽車(chē)、電話(huà)、筆記本電腦等。事實(shí)上，NCC集團表示，這一技巧適用于其他幾家汽車(chē)制造商的車(chē)輛。

管理藍牙的公司集體的一位代表表示，它與安全研究社區合作解決該技術(shù)發(fā)現的漏洞。與此同時(shí)，NCC集團表示，它已于本周末通知特斯拉及其其他客戶(hù)。

幸運的是，沒(méi)有證據表明竊賊利用黑客攻擊不正當地訪(fǎng)問(wèn)特斯拉汽車(chē)，但可汗聲稱(chēng)該汽車(chē)制造商并不認為安全漏洞是重大風(fēng)險。不幸的是，要修復它，他說(shuō)公司必須對其無(wú)鑰匙進(jìn)入系統進(jìn)行硬件更改。

　　免責聲明：本文由用戶(hù)上傳，與本網(wǎng)站立場(chǎng)無(wú)關(guān)。財經(jīng)信息僅供讀者參考，并不構成投資建議。投資者據此操作，風(fēng)險自擔。 如有侵權請聯(lián)系刪除！