游戏传奇首页
游戏我的天下首页
最好看的新闻,最实用的信息
08月19日 10.3°C-13.7°C
澳元 : 人民币=4.7
悉尼

特斯拉方便用户的新功能 竟被黑客用来偷车

2022-06-09 来源: cnBeta 原文链接 评论0条

黑客可以在130秒内悄悄更换特斯拉汽车密钥

黑客可以在130秒内悄悄更换特斯拉汽车密钥

澳大利亚安全研究人员马丁·赫福特(Martin Herfurt)很快指出这一功能的“诡异之处”:它不仅使汽车能在使用NFC卡打开车门后130秒内自动启动,还使汽车处于能接受全新密钥的状态——不会对用户身份进行任何认证,车载显示屏也不会显示任何提示信息。

赫福特在接受采访时说,“特斯拉引入这一计时器的目的,是使用户可以通过NFC卡更方便地操控汽车,用户无需第二次使用NFC卡就可以开车。问题在于:在这130秒内,用户不仅获得开车权限,还获得了注册新密钥的权限。”

除非与用户账户相连,特斯拉手机App不允许注册新密码,但赫福特发现,汽车仍然会“愉快地”与附近的BLE(低能耗版蓝牙)设备交换信息。赫福特开发出了一款被称作Teslakee的App,表明黑客可以在这130秒内轻松注册自己的密钥。

利用Teslakee秘密注册自己密钥对黑客的唯一要求是:在打开车门后的130秒钟内与特斯拉电动汽车的距离不超过BLE信号传输距离。车主在使用手机App打开车门时,黑客可以通过干扰信号迫使车主使用NFC卡,乘机注册自己的密钥。

今日评论 网友评论仅供其表达个人看法,并不表明网站立场。
最新评论(0)
暂无评论


Copyright Media Today Group Pty Ltd.隐私条款联系我们商务合作加入我们

分享新闻电话: (02) 8999 8797

联系邮箱: info@sydneytoday.com 商业合作: business@sydneytoday.com网站地图

战略合作:澳洲机票网法律顾问:AHL法律 – 澳洲最大华人律师行新闻爆料:news@sydneytoday.com

友情链接: 澳华财经在线