3和Y再临黑客中继攻击风险 特斯拉Model 10秒钟可开走汽车
不少特斯拉的用户可能都会喜欢他们的汽车无钥匙进入系统，但一位网络安全研究人员近日展示了如何用相同的技术让盗贼偷走某些型号的电动汽车。
网络安全公司NCC Group总部位于英国曼彻斯特，其首席安全顾问 Sultan Qasim Khan 表示，通过对特斯拉 Model 3 和 Y 进行黑客攻击，可以有效地让小偷解锁车辆、启动车辆并加速离开。
通过重定向车主的手机或密钥卡与汽车之间的通信，外人得以骗过系统，使其认为车主实际上位于车辆附近。
Khan说，该黑客攻击并非仅针对特斯拉特，相反，这是他对特斯拉汽车无钥匙进入系统进行修补的结果，该系统依赖于所谓的蓝牙低功耗 (BLE) 协议。
没有证据表明目前有窃贼正利用该方式不正当地访问特斯拉汽车系统。
Khan 表示，他已经向特斯拉披露了攻击的可能性，而特斯拉的工作人员并不认为这个问题存在重大风险。
Khan说，要想解决这个问题，特斯拉需要改变其硬件及其无钥匙进入系统。此前，另一位安全研究员David Colombo也曾透露过一种劫持特斯拉汽车某些功能的方法，例如开关门和控制音乐音量等。
BLE 协议旨在通过互联网方便地将设备连接在一起，目前它也已成为黑客们用来解锁各种智能设备的方法，包括门锁、汽车、电话和笔记本电脑等，Khan指出。NCC 集团还表示，它还能够对其他几家汽车制造商和科技公司的设备进行攻击。
Khan 说，用户能够在iphone 或安卓手机上利用无钥匙系统，对Kwikset Corp. Kevo 智能锁进行操作的，也会受到同样问题的影响。
Kwikset 则表示，使用 iPhone 访问锁具的客户可以在锁具应用中开启双重身份验证。一位发言人还补充说，iPhone 操作的锁有 30 秒的超时时间，有助于防止入侵。
该公司表示，Kwikset 将在“夏季”更新其 Android 应用程序。
“Kwikset 产品的安全性至关重要，我们与知名安全公司合作评估我们的产品并继续与他们合作，以确保我们为消费者提供尽可能高的安全性，”一位发言人说。
蓝牙特别兴趣小组 (SIG)管理着蓝牙低功耗 (BLE) 协议，他们的一位代表表示， “SIG优先考虑协议的安全性，对一系列功能进行规范，也会为产品开发人员提供保护蓝牙设备之间通信安全所需的工具。 ”
“SIG 还向开发人员社区提供教育资源，帮助他们在其蓝牙产品中实现适当级别的安全性，还会与安全研究社区合作漏洞响应计划，以负责任的方式解决蓝牙规范中发现的漏洞。”
Khan 发现了 NCC Group 客户端产品中的许多漏洞，并且还是第一个开源蓝牙 5 嗅探器的创建者。该嗅探器可用于跟踪蓝牙信号，帮助识别设备。它们经常被管理道路的政府机构用来匿名监控穿过市区的司机。
2019 年，英国消费者组进行的一项研究发现，有超过 200 种车型容易受到无钥匙盗窃的影响，使用的攻击方法相似但略有不同。
在展示中，Khan 进行了所谓的中继攻击，即使用两个小型硬件设备来转发通信。为了解锁汽车，Khan 在距离特斯拉车主的智能手机或遥控钥匙大约 15 码的范围内放置了一个继电器设备，另一台插入他的笔记本电脑，靠近汽车。
该技术利用了 Khan 为蓝牙开发套件设计的定制计算机代码，这些套件在网上的售价不到 50 美元。
除了 Khan 的定制软件外，这套攻击所需的硬件总共花费大约 100 美元，并且也能很容易地在网上买到。而一旦中继建立起来，黑客只需“十秒钟”就能完成攻击，Khan说。
“如果车主的手机在家里，且配有无钥匙进入系统功能的汽车停在外面，攻击者就可以在晚上走到任何人的家附近，利用这种攻击来解锁和启动汽车，”他说。
“一旦设备被安装在遥控钥匙或手机附近，攻击者就可以从世界任何地方发送命令，”Khan 补充道。
本文编译自：
原创文章，未经授权禁止转载。详情见 转载须知 。
本文地址： https://www.gpxz.com/article/25f12e43d758a8bd8e4e.html
熊猫办公是一家专注创意设计模板下载的网站，涵盖行业优质精品PPT模板、Word模板、Excel模板、免抠元素、视频素材、字体和音效及配乐素材等，集办公设计模板于一体的素材网。
纵横中文网,最新热门小说网站，提供玄幻小说、武侠小说、原创小说、网游小说、都市小说、言情小说、青春小说、科幻小说等首发小说,最新章节在线阅读。大神作品齐聚纵横,最新章节每日更新。
安徽商标注册查询-匠橙-匠参谋
北京清美启迪画室开展美术集训,美术培训，美术高考集训，多年专注于“美术名校升学”为核心的北京美术培训画室。也是为数不多专注于清华美院代表的设计类院校升学的画室培训机构。
四川成都蓉益塑料托盘制造有限公司是一家非专业从事多种工业塑料产品生产、销售为一体的大型企业.我们公司拥有多台先进的大型注塑成型设备,技术力量雄厚,产质量好,美观、耐用……
扬州志美发电机制造有限公司厂家提供100KW|200KW|300KW|400KW|500KW|600KW|700KW|800KW|900KW|1000KW|1200KW|1500KW|2000KW|柴油发电机组价格以及应用方案。
昆山科来圣环保科技有限公司是一家专业提供各种防爆吸尘器的公司，在这里您可以了解到工业防爆吸尘器|车间防爆吸尘器|粉尘防爆吸尘器|气动防爆吸尘器|进口防爆吸尘器|电动防爆吸尘器,金属粉尘/木屑/小型防爆吸尘器等一系列的防爆吸尘器产品信息，科来圣环保欢迎您的来电咨询！
成都红酒网--成都地区最大红酒白酒洋酒专业服务商-ChengduWine
上海枞富建筑装潢设计有限公司是一家集设计、装饰、施工于一体的装饰公司,以现代市场观念为全新经营理念的专业装饰公司.
亚鸿世纪
微程之家，为10000多家旅游公司提供旅游小程序开发、旅游票务分销系统定制开发等业务。【免费申请旅游小程序】
诚材培训学校开设东莞叉车培训,铲车培训,叉车证复审,挖掘机培训,电工培训,焊工培训,氩弧焊工培训,二氧化碳保护焊工培训，挖土机培训等培训，电话13713201360。
看来，央视已经结束了连续4天对百度的攻击，我也来谈谈我的想法吧，1，搜索引擎广告这两年有100%的年增长率，而传统媒体增长缓慢，2，为央视去年推出的搜索，search.cctv.com，和盘古搜索铺路，3，百度是国内唯一高度私有化，但却是外国人掌握所有权的企业之一，4，百度在国内互联网环境中是实际上的垄断者，5，三年了，百度应该再次上...。
今天上午，微信官方公布了2017年上半年朋友圈十大谣言，有些谣言的迷惑性确实非常大，除了传统的文字图片传播谣言之外，新型谣言有向视频化发展的趋势，危害更大，1肉松面包上的肉松是棉花做的谣言类别，失实报道欺骗指数，★★★★★危害指数，★★★★谣言内容，5月下旬，多段浸泡肉松面包上的肉松视频在网上流传，拍摄者来自不同地区，但内容基本一致，...。
街头小吃一直是大众爱，工作日的晚上还有周末的时候，常见街头小吃摊周围被围的水泄不通，生意超级不错，很多没什么资金和资源的初次创业者都想进入街头小吃行业，所以想知道街头小吃什么火，哪个加盟品牌很好，街头小吃什么火，那必须是铁板鱿鱼！如果我们走上街头认真统计，应该会发现平均10个街边小吃摊里至少有3家都是铁板鱿鱼摊，有时候看着摊贩不断地翻...。
文字链接认证代码普通联盟标志认证代码企业广告联盟标志认证代码广告联盟评测代码说明，本页面的认证代码为58广告联盟，停业，专用评测代码，站长需懂简单html知识，直接复制代码粘贴到联盟网站相应页面即可使用，本代码不适用于其他广告联盟网站请勿获取！文字认证，文字链接代码认证适用所有类型的广告联盟，复制代码后放在58广告联盟，停业，网站首页...。
在2023上海车展7，1馆整车展台之中，有一个特殊的展台，而这个展台上依次摆放着三台来自国内外不同汽车品牌的产品——岚图、现代、领克，事实上，这是百度Apollo第二次以技术供应商的身份参加上海车展，并且久违地大施拳脚，重磅推出了3辆搭载百度汽车智能化产品的展车，不仅如此，百度Apollo展区还展示了百度汽车智能化完整产品矩阵和能力，...。
1月9日，全球权威知识产权第三方机构IPRdaily发布，AI安全可信关键技术专利分析简要报告，报告引用国际权威数据库德温特世界索引，截至2022年11月28日，全球AI安全可信技术领域共17605个专利族的申请数，较2021年新增9567个，IBM、NTT、腾讯、蚂蚁等多家公司排名前列，其中蚂蚁集团旗下的支付宝在该领域的专利申请数...。
该公司的效益非常好，1、海上风电的资源非常丰富，因为海面的风能比陆地更稳定，风速更高，因此可以获得更多的能量，此外，海上风电场的发电利用小时数比陆地风电场更高，因为海面没有障碍物挡住风，而且风速更加稳定，2、海上风电场不占用土地，这使其成为一种可行的替代能源，可以减少对陆地土地的占用，此外，海上风电场不消耗水资源，这对于水资源紧张的地...。
不是骗子，苏州星烁具有注册商标、工商部门认证、营业执照，苏州星烁网络科技有限公司于2020年10月29日成立，法定代表人钱凯，公司经营范围包括，一般项目，网络技术服务，网络与信息安全软件开发，杭州宴席帮网络科技有限公司怎么样，杭州宴席帮网络科技有限公司是2018，02，12在浙江省注册成立的有限责任公司，自然人投资或控股，，注册地址位...。
外地期间12日，以色列新任国防部长卡茨示意，在指标成功之前，以色列不会在黎巴嫩开战，也不会给黎真主党喘息的时机，卡茨称，以色列将确保解除真主党的武装才干，让以色列北部居民安保前往家园，总台记者张卓雅，点击进入专题，中东形势继续更新...。
澎湃特约评论员涂涂7月9日，3岁就罹患神经母细胞瘤早期的，小苹果，可怜离世，妈妈为她在殡仪馆举行送别仪式，不料守灵室鲜花居然报价13800元，后经，讲价，降到3000元，但是改为鲜花，租赁，，并且鲜花将回收，目前，山东济南市民政局已成立考查组，对此事情进行考查，很多看过，小苹果，抗癌视频的人，都会对这个小女孩的可怜遭逢感到痛心和无奈，...。
SpeedFox是一款非常专业的电脑网游加速器。它是专门针对网络游戏，解决游戏中延时、顿卡以及无法顺利进入游戏等现象的加速软件
换装专题,提供换装的相关文章和相关资讯,在本栏目你可以看到换装这个内容的相关各类文章很多篇,如有不足请提供给我们更多换装的文章供大家查阅.
不少玩家希望在儿童数学游戏中早一点找到自己的兴趣所在，并且应用到学习当中，所以好玩的儿童数学游戏智力闯关有哪些呢，在数学王国中，玩家可以通过算术的运用以及对空间的掌控在一些小游戏中大展身手，并且通过重复性训练巩固这些知识，一些比较有意思的数学知识也会运用在华容道中，这类数学游戏的难度较大，给玩家带来不少的挑战，1、，儿童数学王国，数学...。
大家好，我是北鲨会创始人大鹏，来自河南郑州，5年电商老兵，抖音无货源玩法原理，通过采集其他平台的爆款产品，加价上传到自己的抖店中，从中赚差价的模式，已经在玩抖音无货源的朋友都知道一点，每个订单后都会显示订单来源，分为，精选联盟，和，无，，精选联盟是由达人推广，需要支付达人佣金的付费推广订单，，无，则是免费流量订单，平台推荐猜你喜欢有几...。
AI科技评论消息，日前2020AAAIFellow入选结果已经出炉，据了解，全球范围内共有10位学者当选，其中就有2018年刚获得图灵奖的深度学习先驱YoshuaBengio和YannLeCun，这也是继ACM颁发图灵奖之后，这，深度学习三巨头，之二再次获得荣誉，AAAI是国际人工智能领域最权威的学术组织，Fellow是该学会给予会员...。
快餐是指由商业企业快速供应、即刻食用、价格合理以满足人们日常生活需要的大众化餐饮，具有快速、方便、标准化、环保等特点，如汉堡包、盒饭、华飞四季旺酸辣粉等，又叫盒饭，港台一带获译作速食、即食等，和便当有所区别，而消费者对快餐的理解是多种多样的，远不止外来语原意所能包容，但无外乎这么几点，即快餐是由食品工厂生产或大中型餐饮企业加工的，大众...。
近年来，利用勒索软件进行网络攻击的事件屡见不鲜，ColonialPipeline攻击事件更是为企业机构敲响了警钟，企业如何防范勒索软件攻击，Akamai安全技术团队副总裁兼首席技术官CharlieGero指出，勒索软件防护策略的类型大致可以分为预防，感染前和修复，感染后，我认为目前最引人注目的勒索软件防护技术是在修复，感染后阶段，...。
