搜索

[6128] 2019-08-29_黑客如何在几秒内偷走一辆特斯拉？

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-17
2019-08-29_黑客如何在几秒内偷走一辆特斯拉？ 黑 客 如 何 在 几 秒 内 偷 走 一 辆 特 斯 拉 ？ 原 创   E 安 全   E 安 全   2 0 1 9 - 0 8 - 2 9 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 据 悉 ， 特 斯 拉 电 子 钥 匙 出 现 了 严 重 安 全 漏 洞 。 黑 客 只 要 做 好 准 备 ， 便 可 在 四 秒 内 偷 走 一 辆 特 斯 拉   M o d e l   S 。 据 外 媒 报 道 ， 近 日 ， 研 究 人 员 在 特 斯 拉   M o d e l   S   的 电 子 钥 匙 中 发 现 了 一 处 安 全 漏 洞 ， 或 将 允 许 攻 击 者 快 速 克 隆 电 子 或 将 允 许 攻 击 者 快 速 克 隆 电 子 钥 匙 并 偷 走 汽 车 ， 且 全 程 无 需 直 接 接 触 车 主 的 电 子 钥 匙 钥 匙 并 偷 走 汽 车 ， 且 全 程 无 需 直 接 接 触 车 主 的 电 子 钥 匙 。 据 了 解 ， 研 究 人 员 早 在 2 0 1 8 年 就 曾 发 现 类 似 漏 洞 。 而 此 次 发 现 的 新 漏 洞 与 旧 漏 洞 拥 有 类 似 的 利 用 方 法 ： 攻 击 者 只 需 捕 获 特 斯 拉 汽 车 的 无 线 电 信 号 ， 再 记 录 并 破 译 电 子 钥 匙 发 出 的 加 密 信 息 ， 便 可 获 得 加 密 密 钥 来 解 锁 汽 车 。 整 个 过 程 只 需 不 到 整 个 过 程 只 需 不 到 四 秒 钟 四 秒 钟 。 尽 管 特 斯 拉 已 经 改 进 了 其 电 子 钥 匙 ， 将 原 来 的 4 0 位 密 钥 增 加 到 了 安 全 性 极 高 的 8 0 位 密 钥 ， 但 新 漏 洞 允 许 黑 客 把 8 0 位 密 钥 拆 分 成 两 段 4 0 位 密 钥 ， 从 而 大 大 降 低 了 破 解 难 度 。
虽 然 盗 窃 速 度 极 快 ， 但 黑 客 要 进 行 此 类 攻 击 并 不 容 易 。 首 先 ， 黑 客 需 要 进 行 信 息 分 析 并 计 算 出 数 以 十 亿 计 的 密 钥 ， 光 准 备 工 作 可 能 就 要 花 上 好 几 周 时 间 。 其 次 ， 黑 客 在 盗 窃 过 程 中 有 许 多 诸 多 限 制 ， 例 如 必 须 接 近 车 主 的 电 子 钥 匙 ， 以 及 无 线 电 频 率 要 求 苛 刻 等 。 目 前 ， 特 斯 拉 已 经 将 安 全 补 丁 发 送 到 了 特 斯 拉 目 前 ， 特 斯 拉 已 经 将 安 全 补 丁 发 送 到 了 特 斯 拉 M o d e l S 的 控 制 系 统 中 ， 车 主 只 需 及 时 更 新 即 可 的 控 制 系 统 中 ， 车 主 只 需 及 时 更 新 即 可 。 此 外 ， 特 斯 拉 还 向 揭 露 漏 洞 的 研 究 人 员 奖 励 了 5 0 0 0 美 元 ， 以 表 达 对 他 们 的 谢 意 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 世 界 最 大 加 密 货 币 交 易 所 发 生 数 据 泄 露 事 故 A r k o s e   L a b s 发 布 网 络 欺 诈 事 件 分 析 报 告 I B M 突 破 量 子 加 密 算 法 著 名 W e b 托 管 服 务 供 应 商 发 生 数 据 泄 露 事 故 思 科 发 布 车 载 系 统 测 试 工 具 专 家 分 析 S l i e n c e   A P T 黑 客 组 织 无 间 道 ？ 研 究 人 员 发 现 “ 黑 吃 黑 ” 僵 尸 网 络 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理