威尼斯在线平台黑客可真牛,黑客用价值约4000元

日期:2019-09-13编辑作者:威尼斯在线平台

然后,他们依靠下面四个步骤就可以黑入特斯拉Model S。

不过,老车主可倒霉了,他们要想防盗,要么打开屏幕 PIN 码,要么就掏钱更换加密性能更强的遥控钥匙。

原标题:黑客用价值约4000元人民币设备 几秒钟黑入并开走特斯拉

警告信号

美国Business Insider作品的中文相关权益归腾讯公司独家所有。未经授权,不得转载、摘编等。微信公众号:BI中文站。返回搜狐,查看更多

不过,普通的中继攻击效果还是弱了点,它们只能欺骗无钥匙进入系统一次,即使将车盗走,如果不破坏防盗系统,下次也启动不了。相比之下,KU Leuven 团队的攻击方法更狠,它们能永久性的克隆车辆钥匙。

特斯拉在一项声明中称,它花了一番功夫鉴别这个漏洞的真假,提出解决方案,并通过软件更新程序和新车生产线来堵塞漏洞。特斯拉推出的两部认证法和加密遥控钥匙应该能够阻止类似的黑客攻击活动。此外,特斯拉还添加了取消“被动门禁”的功能,该功能要求车主手动按下遥控钥匙上的一个按钮来解锁汽车。

“几秒之内我们就能克隆这些遥控钥匙。” Lennert Wouters 说道,他也是“学院派”黑客之一。“我们可以完美复制 Model S 的遥控钥匙并大摇大摆的打开车门将车开走。”

这些研究人员的演示表明,黑客入侵特斯拉Model S的过程非常简单。他们只需要一个成本不到600美元(约合人民币4126元)的设备,就可以在几秒钟内在车主毫不知情的情况下黑入和盗走Model S。这些研究人员利用一台Raspberry Pi电脑、一个Yard Stick One无线电设备、一个Proxima无线电设备、一个外接硬盘和电池就可以打造自己的设备。

在概念验证攻击中,研究人员展示了自己的无钥匙系统黑客套件,其中包括一台 Yard Stick One 无线电,一台 Proxmark 无线电,一台树莓派微型电脑和硬盘上的预计算密匙表。当然,这个套件也少不了一些供电用的电池。

他们会事先建立一个数据库,列出所有可能用来开锁Model S的数字输入键,并将它们存放在上述设备的外接硬盘中。

除了特斯拉,研究人员还相信,他们的攻击方法照样能搞定迈凯伦和 Karma 的车辆,即使是凯旋的摩托车也不在话下,因为它们都用了 Pektron 的遥控钥匙系统。不过,这些“学院派”黑客们没兴趣再去搞测试了。(迈凯伦 Karma:不想说话;特斯拉:呵呵)

BI中文站 9月11日 报道

首先,这帮“学院派”黑客会用 Proxmark 无线电来解惑目标车辆的无线电 ID,这一步他们根本无需接触车辆,因为 Model S 会不间断的向外广播自己的无线电 ID。下一步就稍难了一些,黑客需要将无线电设备放在据目标钥匙三英尺(1 米以内)以内,随后用车辆的无线电 ID 来“套”遥控钥匙的回应代码。这一步他们重复了两次就搞定了,遥控钥匙乖乖就发回了代码。接着,他们会通过硬盘里的密匙表来搜寻密匙,随后顺利解锁 Model S。

据比利时著名学府鲁汶大学的一组研究人员演示,特斯拉Model S的遥控钥匙可以被克隆,而克隆遥控钥匙可以在车主毫不知情的情况下解锁汽车,并发动引擎。

两周前,特斯拉刚刚为 Model S 推送了新的防盗功能。用户能设定 PIN 码,偷车贼必须激活中控屏才能将车顺利开走。此外,特斯拉还表示,今年 6 月后售出的 Model S 根本不受该攻击影响,它们对车辆遥控钥匙的加密系统进行了针对性升级。

目前尚没有黑客利用这个方法来盗走特斯拉Model S的报道。随着汽车变得越来越高科技化,新的安全威胁也随之出现了。(编译/乐学)

多年以来,黑客们前赴后继的对无钥匙进入系统发动“中继”攻击。有时黑客会放大遥控钥匙的无线电信号,有时则会通过两个距离较近的无线电设备将车辆和遥控钥匙桥接在一起。这些中继攻击已经是偷车贼们的拿手好戏,但到底每年有多少车辆因此被盗,现在还是笔糊涂账。即使没有 KU Leuven 团队的发现,愈演愈烈的中继攻击恐怕也会逼迫特斯拉加入 PIN 码验证的加密方式。

正在加载...

王国的钥匙

去年暑期,这些研究人员将其发现报告给了特斯拉,该公司奖励了他们1万美元。在今年8月,特斯拉发布了软件更新程序,利用车内PIN代码启动了两部认证法。它还开发和发布了升级版加密遥控钥匙。如果用户升级其软件,并拿到新的遥控钥匙,那么他们应该可以免受类似的黑客攻击了。但是,那些没有安装升级程序或没有拿到新遥控钥匙的车主仍然可能会遭到类似的攻击。

一直拿整车 OTA (空中下载技术)当一大卖点的特斯拉在防御这些“天杀的”黑客攻击上做了大量创新,不但雇佣了大量顶尖安全工程师,为车辆加入了代码完整性检查,旗下车型的驾驶系统也可以说是武装到了牙齿。

4. 黑客可以在车主毫不知情的情况下打开车门然后开走汽车。一旦黑客发现数字输入键,他们就可以克隆遥控钥匙,然后在任何时候都可以进入Model S并启动引擎。

既然这种攻击方案已经大白于天下,特斯拉 Model S 车主可得抓紧升级系统了。虽然在屏幕上输入 4 位密码才能启动车辆相当麻烦,但这也比取车时看到空空的车位好吧。

3. 黑客在其硬盘中存放的数据库中搜查这两个回应代码,然后在几秒钟内就能够找到数字输入键。

研究人员发现,只要他们能从钥匙上拿到两组代码,就能尝试所有可能的密匙,直到发现能解锁车辆的那把钥匙。随后,他们会对所有可能的密匙进行计算以制作一个庞大的 6TB 预计算密匙表。有了这张表和两个配上对的代码,他们就能在 1.6 秒内用正确的密匙打开 Model S。

  1. 黑客需要复制Model S锁定系统不断发出的信号。

  2. 黑客必须将无线电设备放到距离Model S遥控钥匙大约三英尺以内的地方,然后利用从Model S锁定系统复制的信号,骗取遥控钥匙发出两个回应代码。

如果有什么能被黑客兄弟们视为“圣物”,前仆后继,挖洞不止,特斯拉一定算一个。

责任编辑:

威尼斯在线平台 1

KU Leuven 团队认为,这一发现为特斯拉和其它制造商敲响了警钟。他们也提醒 Model S 用户赶紧打开 PIN 码防护,否则可能会遭遇真人版“侠盗猎车手”。Ashur 还警告道,“这个问题就摆在那,而我们恐怕不是世界上唯一掌握这项技术的人。”

威尼斯在线平台 2

本文由威尼斯在线平台发布于威尼斯在线平台,转载请注明出处:威尼斯在线平台黑客可真牛,黑客用价值约4000元

关键词:

沉淀费用

原标题:沉没成本 沉没成本,是指以往发生的与当前决策无关的费用。从决策的角度看,以往发生的费用只是造成当...

详细>>

Challenger携手进校园,Challenger设300万奖金打造

原标题:助你形成AI达人!开复老师、AI Challenger执手进高校 原题目:AI人才快到碗里来!AI Challenger设300万奖金构建“...

详细>>

【威尼斯在线平台】千古三年

原标题:李飞(英文名:lǐ fēi)飞要回加州Berkeley分校教书了,过去三年,她给Google留下了第一的能力资金 在不胜枚...

详细>>

威尼斯在线平台:SpaceX利用猎鹰9号发出通讯卫星

Telstar 18V也是有史以来第二重的通信卫星,根据SpaceflightNow的报道,它的重量为7060千克,质量最大的通信卫星是Telst...

详细>>