搜索

[11617] 2017-08-02_特斯拉ModelX也被破解，来看PoC灯光秀

文档创建者：s7ckTeam
浏览次数：21
最后更新：2025-01-18
2017-08-02_特斯拉ModelX也被破解，来看PoC灯光秀 特 斯 拉 M o d e l   X 也 被 破 解 ， 来 看 P o C 灯 光 秀 l i k i   F r e e B u f   2 0 1 7 - 0 8 - 0 2 近 日 ， 来 自 腾 讯 科 技 公 司 的 安 全 研 究 机 构 再 一 次 证 明 了 他 们 可 以 远 程 入 侵 特 斯 拉 。 不 过 ， 他 们 利 用 的 漏 洞 很 快 近 日 ， 来 自 腾 讯 科 技 公 司 的 安 全 研 究 机 构 再 一 次 证 明 了 他 们 可 以 远 程 入 侵 特 斯 拉 。 不 过 ， 他 们 利 用 的 漏 洞 很 快 就 被 特 斯 拉 修 复 了 。 就 被 特 斯 拉 修 复 了 。 早 在 去 年 的 九 月 ， 腾 讯 科 恩 实 验 室 就 发 布 过 一 个 视 频 ， 内 容 是 展 示 他 们 入 侵 特 斯 拉 的 M o d e l   S 的 过 程 ， 包 括 在 停 车 的 过 程 中 控 制 汽 车 遮 阳 板 ， 信 号 灯 ， 座 椅 ， 显 示 屏 ， 门 锁 ， 挡 风 玻 璃 雨 刷 器 ， 反 光 镜 ， 汽 车 后 备 箱 ， 甚 至 在 行 车 过 程 中 控 制 刹 车 。 我 们 先 来 回 顾 下 2 0 1 6 年 科 恩 实 验 室 对 特 斯 拉 的 无 物 理 远 程 攻 击 ： 而 针 对 这 一 次 的 攻 击 ， 特 斯 拉 十 天 内 就 修 复 了 漏 洞 ， 同 时 特 斯 拉 声 称 这 些 漏 洞 并 不 像 科 恩 实 验 室 发 布 的 视 频 中 那 样 声 称 这 些 漏 洞 并 不 像 科 恩 实 验 室 发 布 的 视 频 中 那 样 易 于 利 用 易 于 利 用 。 本 周 ， 腾 讯 发 布 了 新 的 视 频 和 博 文 ， 声 称 他 们 在 特 斯 拉 汽 车 上 发 现 了 新 漏 洞 ， 并 表 示 他 们 可 以 通 过 C A N 总 线 （ 控 制 器 局 域 网 络 ） 和 E C U （ 电 子 控 制 单 元 ） 再 次 入 侵 了 特 斯 拉 ， 这 次 的 攻 击 对 象 则 是 M o d e l   X 。
C A N 总 线 是 把 汽 车 内 所 有 内 部 组 件 互 联 的 模 块 ， E C U 是 控 制 汽 车 的 电 力 系 统 或 其 子 系 统 的 嵌 入 式 系 统 。 这 两 个 都 是 汽 车 非 常 关 键 的 组 成 部 分 。 腾 讯 这 次 发 布 的 视 频 如 下 ： 视 频 中 展 示 了 他 们 可 以 在 停 车 模 式 远 程 解 锁 车 门 和 后 备 箱 ， 在 驾 驶 模 式 下 控 制 刹 车 ， 并 通 过 控 制 多 个 E C U 打 开 汽 车 的 前 大 灯 和 尾 灯 。 2 0 1 7 年 腾 讯 科 恩 实 验 室 发 布 的 特 斯 拉 研 究 报 告 ： 1 . 实 现 了 完 整 的 攻 击 链 ， 就 像 我 们 2 0 1 6 年 利 用 C A N 总 线 和 E C U 实 现 远 程 控 制 特 斯 拉 汽 车 一 样 。 2 . 在 不 同 的 模 块 中 发 现 了 多 个 0   d a y 漏 洞 。 目 前 ， 科 恩 实 验 室 正 与 特 斯 拉 和 相 关 制 造 商 合 作 指 定 漏 洞 的 C V E （ C o m m o n   V u l n e r a b i l i t i e s   &   E x p o s u r e s ） 编 号 。 3 . 特 斯 拉 在 2 0 1 6 年 9 月 的 F O T A 固 件 更 新 推 送 中 ， 为 固 件 加 入 了 “ 代 码 签 名 ” 的 安 全 机 制 ， 它 用 来 对 特 斯 拉 电 机 系 统 固 件 的 签 名 进 行 完 整 性 检 查 ， 但 这 个 安 全 机 制 还 是 被 科 恩 实 验 室 攻 克 了 。 4 . 演 示 的 M o d e l   X 群 体 灯 光 秀 ， 是 同 时 通 过 多 个 E C U 的 任 意 远 程 控 制 实 现 的 。 这 部 分 是 为 了 展 示 科 恩 实 验 室 在 C A N 总 线 和 E C U 方 面 的 研 究 能 力 。 腾 讯 的 安 全 专 家 表 示 ， 特 斯 拉 在 经 历 上 一 次 的 攻 击 之 后 ， 已 经 实 施 了 一 些 新 的 安 全 机 制 ， 包 括 系 统 固 件 的 签 名 完 整 性 检 查 。 然 而 ， 他 们 还 是 设 法 绕 过 了 这 些 机 制 并 进 行 了 新 的 入 侵 攻 击 。 从 去 年 腾 讯 的 安 全 研 究 团 队 展 示 了 入 侵 了 特 斯 拉 之 后 ， 特 斯 拉 就 一 直 与 研 究 人 员 紧 密 合 作 ， 表 示 已 经 通 过 版 本 V 8 . 1 , 1 7 . 2 6 . 0 + 修 复 了 这 些 漏 洞 。 并 通 过 O T A 的 方 式 推 送 给 客 户 进 行 更 新 。 腾 讯 关 于 此 事 发 布 的 声 明 ： 本 研 究 中 发 现 的 问 题 影 响 了 特 斯 拉 的 销 量 和 销 售 模 式 ， 根 据 特 斯 拉 安 全 小 组 的 报 告 ， 全 球 范 围 内 的 绝 大 数 车 主 都 已 经 通 过 F O T A 系 统 固 件 成 功 升 级 ， 这 次 升 级 确 保 了 特 斯 拉 用 户 的 驾 驶 安 全 。 我 们 再 次 感 谢 感 谢 特 斯 拉 安 全 团 队 的 快 速 反 应 和 快 速 修 复 。 然 而 对 于 特 斯 拉 来 说 ， 这 次 攻 击 看 起 来 却 没 那 么 厉 害 这 次 攻 击 看 起 来 却 没 那 么 厉 害 ， 一 位 特 斯 拉 的 发 言 人 称 ： “ 然 而 这 种 攻 击 的 风 险 对 于 我 们 的 用 户 来 说 非 常 低 ， 并 且 我 们 没 有 发 现 任 何 一 个 用 户 因 为 这 样 的 漏 洞 攻 击 而 被 影 响 ， 我 们 积 极 鼓 励 这 样 的 研 究 ， 因 为 这 样 我 们 才 能 防 止 潜 在 的 危 险 发 生 。 ”
“ 这 样 的 攻 击 其 实 并 不 容 易 做 到 ， 腾 讯 的 安 全 团 队 攻 克 了 最 近 我 们 系 统 优 化 过 的 签 名 问 题 。 “ 他 补 充 道 ， “ 特 斯 拉 车 主 只 有 使 用 自 己 的 汽 车 浏 览 器 ， 并 通 过 一 些 不 太 可 能 会 遇 到 的 情 况 接 受 一 些 恶 意 的 内 容 。 才 会 被 影 响 到 。 我 们 赞 扬 这 次 漏 洞 攻 击 背 后 的 团 队 ， 并 期 待 与 他 们 和 其 他 人 继 续 合 作 ， 促 进 这 样 的 研 究 。 ” 特 斯 拉 在 2 0 1 5 年 中 就 曾 发 布 过 漏 洞 奖 励 计 划 ， 几 周 后 ， 在 研 究 人 员 展 示 了 一 系 列 的 漏 洞 攻 击 之 后 ， 特 斯 拉 将 奖 金 增 加 到 最 高 1 0 0 0 0 美 金 。 挪 威 的 安 全 公 司 P r o m o n 的 研 究 人 员 去 年 展 示 了 黑 客 可 以 通 过 移 动 a p p 来 定 位 ， 解 锁 ， 窃 取 T e s l a   M o d e l   S ， 但 汽 车 制 造 商 声 称 ， 他 们 利 用 的 攻 击 漏 洞 实 际 上 并 不 是 特 斯 拉 的 产 品 。 以 下 视 频 展 示 了 P r o m o n 的 黑 客 们 使 用 笔 记 本 电 脑 远 程 控 制 车 辆 ： * 参 考 来 源 ： s e c u r i t y w e e k   ， b l e e p i n g c o m p u t e r ，   s e c u r i t y a f f a i r s ， F B 小 编 L i k i 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理