搜索

[13182] 2018-09-14_2秒钟！黑客就能开走你的特斯拉ModelS

文档创建者：s7ckTeam
浏览次数：21
最后更新：2025-01-18
2018-09-14_2秒钟！黑客就能开走你的特斯拉ModelS 2 秒 钟 ！ 黑 客 就 能 开 走 你 的 特 斯 拉 M o d e l   S F r e d d y   F r e e B u f   2 0 1 8 - 0 9 - 1 4 前 言 前 言 特 斯 拉 采 取 了 大 量 的 革 命 性 措 施 来 保 护 车 载 系 统 免 受 数 字 化 攻 击 。 但 是 据 外 媒 报 道 ， 国 外 的 一 个 研 究 团 队 发 现 特 斯 拉 采 取 了 大 量 的 革 命 性 措 施 来 保 护 车 载 系 统 免 受 数 字 化 攻 击 。 但 是 据 外 媒 报 道 ， 国 外 的 一 个 研 究 团 队 发 现 特 斯 拉 特 斯 拉 M o d e l   S 正 暴 露 在 更 直 接 的 风 险 之 下 ， 他 们 能 够 在 几 秒 内 成 功 克 隆 特 斯 拉 汽 车 的 遥 控 钥 匙 ， 然 后 就 可 以 正 暴 露 在 更 直 接 的 风 险 之 下 ， 他 们 能 够 在 几 秒 内 成 功 克 隆 特 斯 拉 汽 车 的 遥 控 钥 匙 ， 然 后 就 可 以 开 车 走 人 。 开 车 走 人 。 国 外 一 所 大 学 的 研 究 团 队 凭 借 约 6 0 0 美 元 的 成 本 组 建 了 一 套 设 备 ， 可 用 于 破 解 特 斯 拉 M o d e l   S 轿 车 遥 控 钥 匙 的 加 密 功 能 。 这 套 设 备 能 够 无 线 读 取 附 近 特 斯 拉 遥 控 钥 匙 的 信 号 ， 只 需 不 到 两 秒 的 时 间 即 可 计 算 出 加 密 密 钥 ， 然 后 就 可 以 在 悄 无 声 息 的 情 况 下 打 开 特 斯 拉 M o d e l   S 并 顺 利 开 走 。 就 在 两 周 前 ， 特 斯 拉 向 M o d e l   S 推 送 了 新 的 防 盗 功 能 ， 其 中 包 括 P I N 码 验 证 ， 驾 驶 员 必 须 中 控 触 摸 屏 上 输 入 正 确 的 P I N 码 才 能 启 动 汽 车 。 特 斯 拉 还 表 示 ， 今 年 6 月 之 后 销 售 的 M o d e l   S 汽 车 不 易 受 到 攻 击 ， 新 的 批 次 已 经 升 级 了 遥 控 钥 匙 的 加 密 技 术 。 但 是 ， 如 果 老 款 M o d e l   S 的 用 户 没 有 打 开 P I N 验 证 功 能 或 升 级 遥 控 钥 匙 ， 他 们 的 特 斯 拉 汽 车 仍 处 于 被 盗 的 风 险 之 下 。 如 何 克 隆 钥 匙 如 何 克 隆 钥 匙 与 大 多 数 汽 车 的 “ 无 钥 匙 进 入 ” 系 统 一 样 ， 特 斯 拉 M o d e l   S 的 遥 控 钥 匙 在 使 用 时 将 密 钥 发 送 至 汽 车 ， 解 锁 汽 车 并 禁 用 其 防 盗 装 置 ， 然 后 就 可 以 启 动 汽 车 。 经 过 九 个 月 的 逆 向 工 程 ， 研 究 团 队 发 搞 清 楚 了 特 斯 拉 M o d e l   S 遥 控 钥 匙 的 制 造 商 情 况 ， 并 发 现 该 遥 控 钥 匙 仅 使 用 一 个 安 全 性 较 弱 的 4 0 位 密 码 来 实 现 加 密 。 一 旦 从 任 何 给 定 的 遥 控 钥 匙 中 获 得 两 个 代 码 ， 研 究 人 员 就 可 以 尝 试 每 个 可 能 的 加 密 密 钥 ， 直 到 找 到 解 锁 汽 车 的 密 码 。 他 们 计 算 所 有 可 能 的 密 钥 ， 生 成 了 大 小 为 6 T B 的 密 码 表 。 凭 借 该 表 和 上 文 中 提 到 的 两 个 代 码 ， 研 究 人 员 可 以 在 1 . 6 秒 内 定 位 到 正 确 的 加 密 密 钥 以 克 隆 遥 控 钥 匙 。 研 究 人 员 使 用 的 硬 件 设 备 只 是 简 单 的 Y a r d   S t i c k   O n e 无 线 电 收 发 器 、 P r o x m a r k 无 线 电 模 块 、 R a s p b e r r y   P i 、 用 于 存 储 密 码 表 移 动 硬 盘 和 若 干 电 池 。
过 程 也 很 简 单 ， 只 需 三 步 ： 首 先 ， 他 们 使 用 P r o x m a r k 无 线 电 收 发 器 来 获 取 目 标 特 斯 拉 汽 车 上 锁 系 统 的 无 线 电 I D ， 这 个 信 号 是 汽 车 不 断 发 出 的 。 第 二 步 ， 在 距 离 目 标 遥 控 钥 匙 约 3 英 尺 的 范 围 内 扫 描 无 线 电 信 号 ， 使 用 汽 车 的 无 线 电 I D 对 遥 控 钥 匙 进 行 类 似 于 “ 握 手 ” 的 操 作 。 这 样 的 过 程 需 要 进 行 连 续 两 次 ， 欺 骗 遥 控 钥 匙 以 获 取 响 应 代 码 。 然 后 ， 通 过 查 找 密 码 表 找 到 底 层 密 钥 ，   如 此 一 来 即 可 发 出 伪 造 的 遥 控 钥 匙 信 号 来 开 动 汽 车 。 研 究 人 员 表 示 整 个 攻 击 过 程 的 关 键 就 是 相 对 较 弱 的 遥 控 钥 匙 加 密 方 式 ， 在 像 特 斯 拉 一 样 比 较 超 前 的 汽 车 上 出 现 这 样 的 问 题 让 人 感 觉 不 可 思 议 。 特 斯 拉 的 反 应 特 斯 拉 的 反 应 研 究 人 员 在 去 年 就 向 特 斯 拉 通 报 了 调 查 结 果 。 特 斯 拉 认 可 了 他 们 的 研 究 成 果 并 颁 发 了 1 0 , 0 0 0 美 元 的 “ 赏 金 ” 。 但 是 直 到 今 年 6 月 才 升 级 了 遥 控 钥 匙 和 添 加 了 全 新 的 P I N 验 证 功 能 。 特 斯 拉 表 示 测 试 修 复 并 将 其 整 合 到 制 造 流 程 中 需 要 很 多 时 间 ， 这 个 问 题 也 不 是 特 斯 拉 独 有 的 。 目 前 ， 市 面 上 有 越 来 越 多 的 方 法 用 于 骗 过 汽 车 的 “ 无 钥 匙 进 入 “ 系 统 来 窃 取 汽 车 。 特 斯 拉 已 经 推 出 了 许 多 安 全 增 强 功 能 ， 帮 助 客 户 降 低 未 授 权 活 动 的 可 能 性 。 在 收 到 该 研 究 团 队 的 报 告 之 后 ， 特 斯 拉 已 经 与 供 应 商 一 道 在 2 0 1 8 年 6 月 批 次 M o d e l   S 中 引 入 更 强 大 的 加 密 技 术 ， 车 载 系 统 将 会 收 到 更 新 并 且 如 果 客 户 愿 意 的 话 ， 也 可 以 更 换 为 最 新 的 遥 控 钥 匙 。 实 际 上 还 有 其 他 汽 车 厂 商 也 采 用 了 同 样 的 遥 控 钥 匙 设 计 ， 而 他 们 没 有 像 特 斯 拉 一 样 的 车 载 固 件 远 程 更 新 的 机 制 。 这 样 的 话 用 户 就 必 须 要 更 换 新 的 遥 控 钥 匙 。 研 究 团 队 表 示 用 户 在 没 有 享 受 到 厂 商 的 官 方 解 决 方 案 前 ， 可 以 在 不 用 遥 控 钥 匙 的 时 候 把 它 放 进 信 号 屏 蔽 袋 中 ， 作 为 一 种 临 时 性 的 解 决 方 案 。 结 语 结 语 以 前 ， 对 汽 车 的 “ 无 钥 匙 进 入 ” 系 统 进 行 的 攻 击 多 数 是 对 于 遥 控 钥 匙 信 号 的 重 放 ， 而 不 是 最 为 直 接 地 获 取 密 钥 。 这 样 的 “ 接 力 ” 攻 击 只 能 让 偷 车 贼 成 功 使 用 一 次 ， 即 使 他 们 设 法 将 车 开 走 ， 也 无 法 重 新 解 锁 或 启 动 。 而 使 用 伪 造 的 汽 车 无 线 电 信 号 以 引 发 对 应 遥 控 钥 匙 的 应 答 ， 然 后 将 应 答 信 号 实 时 重 放 到 汽 车 系 统 的 方 式 ， 可 永 久 克 隆 受 害 者 的 钥 匙 ， 无 限 次 解 锁 和 启 动 汽 车 。 这 个 密 钥 克 隆 的 方 法 现 在 已 经 公 开 了 ， 老 款 M o d e l   S 用 户 最 好 打 开 P I N 验 证 功 能 并 换 一 个 新 款 遥 控 钥 匙 。 毕 竟 ， 换 个 钥 匙 虽 然 麻 烦 ， 总 比 车 没 了 好 。 * 参 考 来 源 ： 参 考 来 源 ： t h e v e r g e ， ， F r e d d y 编 译 整 理 ， 转 载 请 注 明 来 自 编 译 整 理 ， 转 载 请 注 明 来 自   F r e e B u f . C O M 。 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理