搜索

[9226] 2015-08-11_黑客在Defcon曝光入侵特斯拉ModelS车内系统全过程

文档创建者：s7ckTeam
浏览次数：22
最后更新：2025-01-17
2015-08-11_黑客在Defcon曝光入侵特斯拉ModelS车内系统全过程 黑 客 在 D e f c o n 曝 光 入 侵 特 斯 拉 M o d e l   S 车 内 系 统 全 过 程 F r e e B u f   2 0 1 5 - 0 8 - 1 1 微 信 号 ： 微 信 号 ： f r e e b u f 入 侵 特 斯 拉 入 侵 特 斯 拉 M o d e l   S 是 一 件 极 为 困 难 的 事 情 ， 但 并 非 不 可 能 。 是 一 件 极 为 困 难 的 事 情 ， 但 并 非 不 可 能 。 上 周 ， 研 究 人 员 凯 文 上 周 ， 研 究 人 员 凯 文 · 马 哈 菲 马 哈 菲 ( K e v i n   M a h a f f e y ) 和 马 克 和 马 克 · 罗 杰 斯 罗 杰 斯 ( M a r c   R o g e r s ) 的 演 示 表 明 ， 他 们 能 够 远 程 对 的 演 示 表 明 ， 他 们 能 够 远 程 对 M o d e l   S 车 门 车 门 解 锁 ， 发 动 汽 车 ， 将 车 开 走 。 他 们 还 能 够 向 解 锁 ， 发 动 汽 车 ， 将 车 开 走 。 他 们 还 能 够 向 M o d e l   S 发 出 一 条 发 出 一 条 “ 致 死 致 死 ” 命 令 ， 让 命 令 ， 让 M o d e l   S 关 闭 系 统 ， 然 后 停 车 。 在 本 周 关 闭 系 统 ， 然 后 停 车 。 在 本 周 举 行 的 举 行 的 D E F C O N 安 全 大 会 上 ， 他 们 向 所 有 与 会 人 士 演 示 了 如 何 做 到 这 一 切 。 安 全 大 会 上 ， 他 们 向 所 有 与 会 人 士 演 示 了 如 何 做 到 这 一 切 。 困 难 重 重 困 难 重 重 研 究 人 员 之 所 以 选 择 入 侵 M o d e l S ， 是 因 为 他 们 相 信 “ 特 斯 拉 M o d e l   S 将 是 所 有 未 来 汽 车 的 原 型 ” 。 马 哈 菲 和 罗 杰 斯 发 现 ， M o d e l   S 设 计 优 良 且 安 全 。 事 实 上 ， 在 他 们 5 0 分 钟 的 演 示 过 程 中 ， 大 约 有 4 0 分 钟 是 在 谈 他 们 入 侵 特 斯 拉 汽 车 过 程 中 遇 到 的 死 胡 同 。 入 侵 过 程 从 私 下 渠 道 购 买 一 辆 M o d e l S 开 始 ， 然 后 小 心 翼 翼 地 将 仪 表 板 拆 除 ， 以 了 解 汽 车 内 部 的 电 子 学 设 计 。 当 系 统 内 部 设 计 展 现 在 眼 前 后 ， 他 们 发 现 了 两 个 可 拆 卸 的 S D 卡 ( 一 个 用 于 存 储 地 图 数 据 ， 一 个 用 于 存 储 文 件 系 统 ) ， 一 个 U S B 接 头 ， 一 组 诊 断 端 口 以 及 一 条 神 秘 的 专 用 电 缆 。 研 究 团 队 试 图 通 过 U S B 接 头 访 问 系 统 固 件 ， 但 发 现 固 件 已 被 锁 定 ， 无 法 侵 入 。 通 过 研 究 S D 卡 数 据 ， 他 们 发 现 M o d e l   S 的 仪 表 盘 软 件 使 用 了 一 种 Q t W e b K i t 浏 览 器 版 本 ， 该 浏 览 器 近 期 曾 被 用 于 入 侵 索 尼 P S   V i t a 掌 机 。 不 过 ， 特 斯 拉 已 经 对 该 浏 览 器 的 漏 洞 进 行 了 修 补 。 研 究 团 队 遇 到 了 又 一 死 胡 同 。 然 而 ， 在 同 一 张 S D 卡 上 ， 他 们 发 现 了 一 个 名 为 c a r K e y s . t a r 的 文 件 。 文 件 中 包 含 无 钥 匙 进 入 和 启 动 M o d e l   S 所 需 要 的 数 位 钥 。 这 只 是 首 个 待 解 谜 团 ， 随 后 研 究 团 队 又 遇 到 了 一 系 列 死 胡 同 。 在 软 件 中 ， 研 究 人 员 发 现 了 一 个 可 以 直 接 从 特 斯 拉 服 务 器 中 下 载 汽 车 固 件 的 链 接 ， 但 是 它 只 能 在 汽 车 连 接 至 网 络 后 ， 通 过 特 斯 拉 “ M o t h e r s h i p ” 服 务 器 创 建 的 虚 拟 专 用 网 络 访 问 。 借 助 特 斯 拉 汽 车 自 主 通 讯 网 络 以 外 方 式 ， 研 究 人 员 无 法 将 数 据 下 载 到 P C 上 。 突 破 口 突 破 口 入 侵 过 程 进 展 缓 慢 ， 直 到 研 究 人 员 发 现 ， 上 文 提 到 的 神 秘 端 口 仅 仅 是 专 用 以 太 网 接 口 。 通 过 入 侵 适 配 器 ， 马 哈 菲 和 罗 杰 斯 进 入 到 了 M o d e l   S 的 供 电 和 车 载 网 络 ( o n b o a r d   n e t w o r k ) 中 。
在 将 汽 车 连 接 至 网 络 交 换 机 后 ， 他 们 就 可 以 侵 入 到 特 斯 拉 的 内 网 ， 使 用 其 V P N 连 接 到 特 斯 拉 服 务 器 ， 下 载 和 反 编 译 固 件 。 作 为 对 特 斯 拉 汽 车 解 锁 的 关 键 ， 系 统 固 件 指 向 了 少 量 不 安 全 存 储 在 数 据 文 件 夹 中 的 密 码 。 下 一 个 被 发 现 的 弱 点 则 是 每 辆 M o d e l   S 都 内 置 的 W i F i 网 络 。 特 斯 拉 对 汽 车 进 行 了 编 程 ， 以 让 后 者 在 任 意 特 斯 拉 服 务 中 心 都 能 自 动 连 接 至 无 线 网 络 。 该 网 络 的 名 称 为 “ T e s l a   S e r v i c e ” ， 使 用 了 一 种 静 态 网 络 密 钥 。 通 过 相 对 简 单 地 入 侵 “ T e s l a   S e r v i c e ” ， 研 究 人 员 现 在 将 汽 车 连 接 至 无 线 网 络 。 * 原 文 ： I T 之 家 ， 投 稿 ： U n c l e C u i ， 转 载 须 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理