一想到有人闖入您的特斯拉，您可能會(huì )感到恐懼，但您是否知道，即使有所有的花里胡哨，一個(gè)堅定的騙子也會(huì )危及您汽車(chē)的安全性?您可能會(huì )驚訝地發(fā)現，只要 20 美元左右，竊賊就可以制造一個(gè)中繼攻擊設備，讓他們能夠立即解鎖并駕駛您的特斯拉汽車(chē)，前提是他們具有將其成功的技術(shù)技能。

YouTube 頻道 Donut Media 在曼徹斯特安全公司 NCC Group 的網(wǎng)絡(luò )安全研究員 Sultan Qasim Khan 的幫助下展示了這個(gè)漏洞。在視頻中，我們看到該團隊組裝了一個(gè)看似簡(jiǎn)單且非常便宜的兩部分小工具，使特斯拉附近的一個(gè)人可以解鎖并開(kāi)走車(chē)輛。這怎么可能?它涉及藍牙并誘使汽車(chē)相信其司機就在附近。

誘騙特斯拉打開(kāi)車(chē)門(mén)

一些較新的汽車(chē)，如 Y 型和 3 型具有被動(dòng)無(wú)鑰匙進(jìn)入系統，該系統利用特殊的遙控鑰匙或智能手機和藍牙來(lái)確定駕駛員(或更具體地說(shuō)，鑰匙)何時(shí)在附近。接近觸發(fā)車(chē)輛解鎖其車(chē)門(mén)，并且還可以啟動(dòng)和操作車(chē)輛。這是一個(gè)非常方便的系統，但顯然可以被決心偷車(chē)的小偷利用。

Khan于 2022 年 5 月發(fā)布了一份技術(shù)公告，詳細介紹了此漏洞。中繼攻擊設備的測試環(huán)境與真實(shí)場(chǎng)景類(lèi)似：運行 Tesla 應用程序的 iPhone 位于距離 Model 3 約 82 英尺的住宅頂層。攻擊設備的一部分位于約 23距離 iPhone 10 英尺，接收信號并將其轉發(fā)到距離特斯拉約 10 英尺的第二臺設備。盡管兩者之間的距離很遠，但汗在咨詢(xún)中解釋說(shuō)，團隊能夠解鎖 EV 并將其打開(kāi)。

在給 彭博社的一份聲明中，汗說(shuō)他已經(jīng)向特斯拉披露了他的發(fā)現，據報道，特斯拉認為這個(gè)問(wèn)題不是“重大風(fēng)險”，盡管據稱(chēng)它確實(shí)承認“中繼攻擊是被動(dòng)進(jìn)入系統的一個(gè)已知限制。” 他告訴彭博社，要修復這個(gè)漏洞，特斯拉必須對無(wú)鑰匙進(jìn)入系統和車(chē)輛硬件進(jìn)行更改。盡管這些實(shí)驗是在特斯拉 Model 3 上進(jìn)行的，但 Khan 說(shuō)他希望在 Model Y 汽車(chē)上得到類(lèi)似的結果。他還指出，這些攻擊也不限于特斯拉汽車(chē)——據報道，任何使用類(lèi)似系統的車(chē)輛都容易受到這些中繼設備的攻擊。

　　免責聲明：本文由用戶(hù)上傳，與本網(wǎng)站立場(chǎng)無(wú)關(guān)。財經(jīng)信息僅供讀者參考，并不構成投資建議。投資者據此操作，風(fēng)險自擔。 如有侵權請聯(lián)系刪除！