特斯拉方便用户的新功能 竟被黑客用来偷车
黑客可以在130秒内悄悄更换特斯拉汽车密钥
澳大利亚安全研究人员马丁·赫福特(Martin Herfurt)很快指出这一功能的“诡异之处”:它不仅使汽车能在使用NFC卡打开车门后130秒内自动启动,还使汽车处于能接受全新密钥的状态——不会对用户身份进行任何认证,车载显示屏也不会显示任何提示信息。
赫福特在接受采访时说,“特斯拉引入这一计时器的目的,是使用户可以通过NFC卡更方便地操控汽车,用户无需第二次使用NFC卡就可以开车。问题在于:在这130秒内,用户不仅获得开车权限,还获得了注册新密钥的权限。”
除非与用户账户相连,特斯拉手机App不允许注册新密码,但赫福特发现,汽车仍然会“愉快地”与附近的BLE(低能耗版蓝牙)设备交换信息。赫福特开发出了一款被称作Teslakee的App,表明黑客可以在这130秒内轻松注册自己的密钥。
利用Teslakee秘密注册自己密钥对黑客的唯一要求是:在打开车门后的130秒钟内与特斯拉电动汽车的距离不超过BLE信号传输距离。车主在使用手机App打开车门时,黑客可以通过干扰信号迫使车主使用NFC卡,乘机注册自己的密钥。
转载声明:本文为转载发布,仅代表原作者或原平台态度,不代表我方观点。今日澳洲仅提供信息发布平台,文章或有适当删改。对转载有异议和删稿要求的原著方,可联络content@sydneytoday.com。
相关新闻
今日评论
网友评论仅供其表达个人看法,并不表明网站立场。
最新评论(0)
暂无评论
热评新闻