搜索

[17772] 2021-05-11_无人机新“技能”：远程“黑”掉特斯拉

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2021-05-11_无人机新“技能”：远程“黑”掉特斯拉 无 人 机 新 “ 技 能 ” ： 远 程 “ 黑 ” 掉 特 斯 拉 原 创     G e e k P w n   2 0 2 1 - 0 5 - 1 1 收 录 于 话 题 # 网 络 安 全   , 2 8 # 黑 客   , 1 7 # G e e k P w n   2 0 2 1   , 5 # 极 客   , 2 1 # c y b e r s e c u r i t y   , 1 0 一 直 以 来 ， 针 对 不 同 品 牌 汽 车 安 全 系 统 的 研 究 从 未 停 止 。 利 用 各 种 漏 洞 、 弱 点 打 开 车 门 、 干 扰 汽 车 图 像 识 别 、 远 程 控 制 汽 车 … … 这 一 切 ， 都 曾 真 切 发 生 过 。 更 有 甚 者 ， 直 接 在 模 拟 器 中 找 出 漏 洞 ， 再 通 过 无 人 机 利 用 漏 洞 ， 在 看 不 见 、 摸 不 着 汽 车 的 情 况 下 ， 远 程 实 现 入 侵 。 这 就 是 前 几 天 来 自 德 国 的 两 名 安 全 研 究 员 R a l f - P h i l i p p   W e i n m a n n 和 B e n e d i k t   S c h m o t z l e 在 C a n S e c W e s t   2 0 2 1 上 公 布 的 研 究 成 果 ： 利 用 漏 洞 ， 通 过 无 人 机 远 程 入 侵 特 斯 拉 ， 可 以 打 开 车 门 、 后 备 箱 、 充 电 端 口 ； 调 整 座 椅 位 置 ； 打 开 转 向 、 加 速 模 式 ， 还 能 控 制 信 息 娱 乐 系 统 。 换 句 话 说 ， 除 了 不 能 直 接 控 制 汽 车 驾 驶 ， 其 他 所 有 驾 驶 员 能 执 行 的 操 作 ， 他 们 都 能 远 程 接 管 、 执 行 。 如 何 用 无 人 机 入 侵 特 斯 拉 ？ 如 何 用 无 人 机 入 侵 特 斯 拉 ？ W e i n m a n n   和   S c h m o t z l e   把 这 种 攻 击 命 名 为   T B O N E 。 攻 击 要 想 成 功 ， 需 要 利 用 了 特 斯 拉 汽 车 默 认 搜 索 、 连 接 “ 特 斯 拉 服 务 ”   （ T e s l a   S e r v i c e ） W i - F i 网 络 的 设 置 ， 以 及 车 载 嵌 入 式 设 备 的 网 络 连 接 管 理 器 C o n n M a n 中 的 两 个 漏 洞 。
所 有 的 特 斯 拉 汽 车 系 统 都 默 认 会 搜 索 名 为 “ 特 斯 拉 服 务 ”   （ T e s l a   S e r v i c e ） 的 W i - F i 网 络 。 这 个 W i - F i 的 凭 证 及 密 码 已 经 硬 编 码 到 汽 车 的 固 件 里 了 。 不 论 位 于 何 处 ， 车 子 一 旦 停 下 ， 就 会 自 动 扫 描 、 搜 索 并 连 接 W i - F i ， 完 全 不 需 要 任 何 手 动 操 作 。 给 远 程 攻 击 创 造 了 条 件 。 而 作 为 车 辆 网 络 连 接 管 理 器 ， C o n n M a n   其 实 是 个 开 源 的 应 用 ， 可 以 支 持 网 络 堆 栈 中 的 多 种 连 接 协 议 ， 一 旦 汽 车 连 接 到 无 线 网 络 就 可 以 访 问   C o n n M a n 。 因 此 ， C o n n M a n 也 成 了 理 想 的 攻 击 媒 介 。 “ 利 用   C V E - 2 0 2 1 - 3 3 4 7   等 特 权 升 级 漏 洞 ， 我 们 可 以 在 特 斯 拉 汽 车 中 加 载 新 的   W i - F i   固 件 ， 将 其 变 成 一 个 接 入 点 ， 甚 至 进 入 受 害 者 汽 车 附 近 的 其 他 特 斯 拉 汽 车 。 然 而 ， 我 们 并 不 想 把 这 个 漏 洞 变 成 蠕 虫 病 毒 。 具 备 攻 击 条 件 后 ， 他 们 既 可 以 远 程 利 用 计 算 机 入 侵 ， 也 可 以 直 接 控 制 无 人 机 在 高 处 实 现 入 侵 。 他 们 选 择 了 无 人 机 ， 因 为
可 以 直 接 飞 到 特 斯 拉 超 级 充 电 桩 或 者 其 他 停 放 大 量 特 斯 拉 车 辆 的 地 点 ， 发 起 较 大 规 模 攻 击 。 当 然 ， 选 择 无 人 机 看 起 来 无 人 机 看 起 来 也 更 震 撼 、 脑 洞 更 大 、 乐 趣 更 多 也 更 震 撼 、 脑 洞 更 大 、 乐 趣 更 多 。 没 拿 奖 ， 依 然 值 得 点 赞 没 拿 奖 ， 依 然 值 得 点 赞 两 名 研 究 员 原 本 是 想 拿 着 发 现 的 漏 洞 去 参 加 汽 车 破 解 大 赛 ， 顺 便 中 个 奖 、 赢 回 一 台 特 斯 拉 ， 结 果 因 为 疫 情 没 能 参 赛 。 于 是 他 们 直 接 把 漏 洞 报 告 给 了 特 斯 拉 直 接 把 漏 洞 报 告 给 了 特 斯 拉 ， 特 斯 拉 在   2 0 2 0   年   1 0   月 下 旬 进 行 了 更 新 。 同 时 ， 由 于 C o n n M a n 的 原 始 开 发 者 是 英 特 尔 ， 他 们 也 把 研 究 结 果 告 知 了 英 特 尔 ， 但 英 特 尔 认 为 修 复 漏 洞 不 是 它 的 责 任 。 C o n n M a n 组 件 在 汽 车 行 业 广 泛 使 用 ， 为 避 免 其 他 车 辆 受 到 影 响 ， W e i n m a n n   和   S c h m o t z l e   同 样 向 德 国 的 国 家   C E R T 报 告 了 漏 洞 。 2 0 2 1   年   1   月 ， 德 国   C E R T   向 汽 车 全 行 业 通 报 了 这 一 漏 洞 。 2 0 2 1   年   2   月   C o n n M a n   发 布 了 新 版 本 ( v 1 . 3 9 ) 。 在 问 题 解 决 之 后 ， 他 们 才 向 大 众 公 开 了 漏 洞 和 详 情 。 详 细 技 术 信 息 可 在   G e e k P w n   知 识 星 球 查 看 。
* 参 考 来 源 ： h t t p s : / / k u n n a m o n . i o / t b o n e / h t t p s : / / w w w . t h e d r i v e . c o m / t e c h / 4 0 4 3 8 / r e s e a r c h e r s - u s e d - a - d r o n e - a n d - a - w i f i - d o n g l e - t o - b r e a k - i n t o - a - t e s l a 2 0 2 0   年 ， 有 安 全 研 究 员 利 用 特 斯 拉   M o d e l   X   密 钥 固 件 缺 乏 加 密 签 名 的 弱 点 ， 通 过 树 莓 派 电 脑 D I Y 「 车 钥 匙 」 ， 9 0 秒 就 能 打 开 车 门 。 在   G e e k P w n   2 0 2 0   现 场 ， 也 有 多 款 与 汽 车 安 全 相 关 的 比 赛 项 目 。 如 果 你 恰 好 对 这 一 领 域 有 研 究 ， 不 要 犹 豫 ， G e e k P w n   2 0 2 1   报 名 进 行 时 ， 欢 迎 报 名 展 现 、 分 享 你 的 研 究 成 果 ， 用 技 术 和 实 力 为 自 己 代 言 ！ 上 一 期 「 靠 边 停 车   黑 客 来 了 」 更 新 之 后 ， 依 旧 有 很 多   P W N   友 认 真 观 看 ，   积 极 参 与 互 动 。 恭 喜 以 下 两 名 幸 运 鹅 获 奖 ：


请 以 上 两 名   P W N   友 看 到 推 文 后 直 接 私 信 “ 极 棒 小 A I ” 领 奖 。 新 一 期 《 靠 边 停 车   黑 客 来 了 》 已 经 上 线 ！ h t t p s : / / w w w . b i l i b i l i . c o m / v i d e o / B V 1 Z 6 4 y 1 1 7 8 6   新 一 期 视 频 中 ， 我 们 邀 请 安 全 研 究 员 讲 解 并 展 示 了 加 密   U   盘 、 加 密 硬 盘 的 安 全 风 险 与 破 解 过 程 ， 也 分 享 了 硬 件 破 解 的 知 识 与 经 验 。 点 击 阅 读 原 文 ， 立 刻 g e t   P W N 君 同 款 三 连 ！ 本 期 互 动 本 期 互 动 1 .   新 一 期 《 靠 边 停 车   黑 客 来 了 》 里 ， 要 分 几 步 才 能 破 解 硬 盘 拿 到 加 密 的 资 料 ？ 研 究 员 给 了 大 家 哪 些 建 议 ？ 私 聊 “ 极 棒 小 A I ” （ l 2 9 8 6 1 6 5 5 1 4 ） ， 前 三 名 答 对 者 且 分 享 视 频 的 前 三 名 答 对 者 且 分 享 视 频 的   P W N   友 可 获 得 友 可 获 得 G e e k P w n 送 出 的 书 籍 盲 盒 ； 送 出 的 书 籍 盲 盒 ； 2 . 截 止 时 间 ： 2 0 2 0 . 0 5 . 1 4   1 0 : 0 0 ； 中 奖 名 单 将 在 下 一 集 《 靠 边 停 车   黑 客 来 了 》 中 更 新 。 *   加 “ 极 棒 小   A I ”   微 信 （ l 2 9 8 6 1 6 5 5 1 4 ） ， 备 注 “ 黑 客 来 了 ”   ， 进 入 一 线 催 更 吐 槽 天 南 地 北 海 聊 群 ； * *   微 信 公 众 号 最 新 改 版 ， 留 言 区 也 可 随 意 评 论 与 回 复 ， 来 聊 聊 你 身 边 的 黑 客 故 事 ！ 点 阅 读 原 文   靠 边 停 车   黑 客 来 了 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理