3和Y再临黑客中继攻击风险 特斯拉Model 10秒钟可开走汽车
不少特斯拉的用户可能都会喜欢他们的汽车无钥匙进入系统，但一位网络安全研究人员近日展示了如何用相同的技术让盗贼偷走某些型号的电动汽车。
网络安全公司NCC Group总部位于英国曼彻斯特，其首席安全顾问 Sultan Qasim Khan 表示，通过对特斯拉 Model 3 和 Y 进行黑客攻击，可以有效地让小偷解锁车辆、启动车辆并加速离开。
通过重定向车主的手机或密钥卡与汽车之间的通信，外人得以骗过系统，使其认为车主实际上位于车辆附近。
Khan说，该黑客攻击并非仅针对特斯拉特，相反，这是他对特斯拉汽车无钥匙进入系统进行修补的结果，该系统依赖于所谓的蓝牙低功耗 (BLE) 协议。
没有证据表明目前有窃贼正利用该方式不正当地访问特斯拉汽车系统。
Khan 表示，他已经向特斯拉披露了攻击的可能性，而特斯拉的工作人员并不认为这个问题存在重大风险。
Khan说，要想解决这个问题，特斯拉需要改变其硬件及其无钥匙进入系统。此前，另一位安全研究员David Colombo也曾透露过一种劫持特斯拉汽车某些功能的方法，例如开关门和控制音乐音量等。
BLE 协议旨在通过互联网方便地将设备连接在一起，目前它也已成为黑客们用来解锁各种智能设备的方法，包括门锁、汽车、电话和笔记本电脑等，Khan指出。NCC 集团还表示，它还能够对其他几家汽车制造商和科技公司的设备进行攻击。
Khan 说，用户能够在iPhone 或安卓手机上利用无钥匙系统，对Kwikset Corp. Kevo 智能锁进行操作的，也会受到同样问题的影响。
Kwikset 则表示，使用 iPhone 访问锁具的客户可以在锁具应用中开启双重身份验证。一位发言人还补充说，iPhone 操作的锁有 30 秒的超时时间，有助于防止入侵。
该公司表示，Kwikset 将在“夏季”更新其 Android 应用程序。
“Kwikset 产品的安全性至关重要，我们与知名安全公司合作评估我们的产品并继续与他们合作，以确保我们为消费者提供尽可能高的安全性，”一位发言人说。
蓝牙特别兴趣小组 (SIG)管理着蓝牙低功耗 (BLE) 协议，他们的一位代表表示， “SIG优先考虑协议的安全性，对一系列功能进行规范，也会为产品开发人员提供保护蓝牙设备之间通信安全所需的工具。 ”
“SIG 还向开发人员社区提供教育资源，帮助他们在其蓝牙产品中实现适当级别的安全性，还会与安全研究社区合作漏洞响应计划，以负责任的方式解决蓝牙规范中发现的漏洞。”
Khan 发现了 NCC Group 客户端产品中的许多漏洞，并且还是第一个开源蓝牙 5 嗅探器的创建者。该嗅探器可用于跟踪蓝牙信号，帮助识别设备。它们经常被管理道路的政府机构用来匿名监控穿过市区的司机。
2019 年，英国消费者组进行的一项研究发现，有超过 200 种车型容易受到无钥匙盗窃的影响，使用的攻击方法相似但略有不同。
在展示中，Khan 进行了所谓的中继攻击，即使用两个小型硬件设备来转发通信。为了解锁汽车，Khan 在距离特斯拉车主的智能手机或遥控钥匙大约 15 码的范围内放置了一个继电器设备，另一台插入他的笔记本电脑，靠近汽车。
该技术利用了 Khan 为蓝牙开发套件设计的定制计算机代码，这些套件在网上的售价不到 50 美元。
除了 Khan 的定制软件外，这套攻击所需的硬件总共花费大约 100 美元，并且也能很容易地在网上买到。而一旦中继建立起来，黑客只需“十秒钟”就能完成攻击，Khan说。
“如果车主的手机在家里，且配有无钥匙进入系统功能的汽车停在外面，攻击者就可以在晚上走到任何人的家附近，利用这种攻击来解锁和启动汽车，”他说。
“一旦设备被安装在遥控钥匙或手机附近，攻击者就可以从世界任何地方发送命令，”Khan 补充道。
本文编译自：
原创文章，未经授权禁止转载。详情见 转载须知 。
本文地址： /article/25f12e43d758a8bd8e4e.html
广州吉盛伟邦
广告投放平台传播易,遵守新广告法,荣获年度广告主好评的广告公司,广告推广媒介渠道有信息流广告,抖音广告,户外广告,电梯广告,微信广告,广告牌,腾讯广告,广告设计,软文广告,品牌广告营销与广告推广等投放广告网站✅
个人厂房知识网，古诗词网为你提供唐诗三百首，唐诗300首,古诗文，古诗词，古诗大全300首小学等内容
无锡市拓展汽车轴承厂
水幕墙制作厂家电话：15930115771专业水景墙、石材水幕墙生产设计及施工,室内水幕系统,庭院水幕墙,石材流水背景墙,假山喷泉鱼池制作,数字水幕,拉线水帘,流水景观墙,创意水景安装,水景墙制作厂家在等各省市完成了诸多大型水幕墙制作,流水墙施工案例,数控水幕安装施工技术精湛,水幕帘价格低。
无锡德生亚克力板材有限公司（13915268622）专业从事亚克力板材研发生产与销售，主要产品有亚克力板，有机玻璃板，导光板等。无锡德生本着客户至上、服务第一、质量为本、诚信为纲的方针服务于广大新老客户，欢迎来电咨询。
麦爆啦-互动式效果广告平台，集互动广告投放平台、移动广告平台、手机广告联盟、APP广告投放、原生广告、效果广告于一体的流量变现平台，为流量主提供用户体验佳、流量变现效率高的商业化解决方案。
开三云匠网，专业的电商人才在线全职工作雇佣平台。开三云匠网为雇主提供淘宝美工招聘，设计师招聘，淘宝客服招聘，电商运营招聘等在线雇佣服务。实现淘宝美工，设计师，淘宝客服，电商运营等人才的在线兼职接单及外包服务、线上管理、工资托管等移动办公功能，享用一站式的雇佣服务。
上海松夏减震器有限公司是一家专业生产波纹管,金属软管,不锈钢金属软管,波纹补偿器,非金属波纹补偿器的生产厂家,我公司专注于波纹管系列产品生产已经几十年,产品销往全球,欢迎来厂参观考察。
上海索腾拓展知名拓展训练公司,拥有完善的拓展训练基地,先进的拓展培训理念,上千家拓展训练成功案例,为您免费量身定制拓展训练方案,是世界500强与上市公司共同的选择!
金阳中专学校咨询,金阳专升本
Win7资源管理器崩溃总是重启怎么办？很多Win7用户会遇到资源管理器崩溃，系统总是重启的情况，很是麻烦，出现这种情况应该是误操作，或者某些软件或者病毒修改了设置，使得系统崩溃重启，这该如何解决呢？下面小编就和大家分享下Win7资源管理器崩溃总是重启的具体解决方
近日，光荣特库摩官方公布龙《仁王3》全新角色预告片，展示了猫妖“火车”BOSS的妖娆形象，一起来看下吧。
2017年出版的出版，腾讯传，中，吴晓波曾对腾讯做出过这样的断言，就在昨天，腾讯发布了2021年第一季度财报，财报数据显示，2021年Q1，腾讯实现营收1353.03亿元，同比增长25%，净利润为477.67亿元，同比增长65%，非国际通用会计准则下，腾讯的净利润为331.18亿元，同比增长22%，值得注意的是，在报告期内，腾讯的金融...。
华为凭借专业领先的技术，以及在TWS耳机市场的多年深耕，已经成为TWS耳机领域的引领者，12月26日，华为又发布了一款TWS耳机——华为FreeClip耳夹耳机，这是华为发布的首款开放式耳机，采用开放式听觉设计，是融合时尚美学与创新科技的巅峰之作，下面，就让我们一起来了解下华为FreeClip耳夹耳机有哪些亮点，时尚美学与创新科技的完...。
1955年2月24日，双鱼座苹果开创人什么星座史蒂夫▪乔布斯，1955年2月24日—2011年10月5日，双鱼座，生于美国旧金山，苹果公司联结开办人，1976年乔布斯和好友，斯蒂夫·盖瑞·沃兹尼亚克，成立苹果电脑公司，1985年在苹果上层权势妥协中退出苹果并成立了NeXT公司，1997年回到苹果接任行政总裁，2011年8月24日辞去苹...。
1、片库片库网提供了一个不要钱下载视频的平台，会集了全网最新的电影、剧集、动漫资源，用户可以在这里轻松失掉所需内容，享用高清观影体验，2、NO视频专一于提供海外抢手剧集的在线观看服务，界面友好无广告，旨在为用户带来最轻松的追剧体验，3、奈飞中文奈飞中文影视网整合了全网影片资源，用户可以在这里找到简直一切想看的电影和电视剧，网站每日降级...。
国五，奔流B70搭载了人造吸气CA4GD1发起机，婚配了6档手动变速箱和6档手自一体变速箱，最高车速，km，h，200，最大功率转速，rpm，6500，最大扭矩转速，rpm，4000，国五规范排放控制水平相当于欧洲正在实施的第5阶段排放规范，欧盟曾经从2009年起开局口头，其对氮氧化物、碳氢化合物、一氧化碳和悬浮粒子等机动车排放物的限...。
ds5搭载的是6挡手自一体变速箱，这种变速箱是一种智能变速箱，具备手动和智能两种驾驶形式，在驾驶环节中，可以依据行驶速度和发起机转速手动管理换挡，优化行车安保性，手自一体变速箱是性能稳固且经常使用宽泛的变速箱类型，反常驾驶时，它在智能挡形式下上班，但当须要极速超车或爬坡时，可以切换到手动形式，ds5的官网指点多少钱为24.39，30....。
“幼教杂说”之七十六：《家长的觉醒》_赵忠心家庭教育_新浪博客,赵忠心家庭教育,
CleanSpacePro是一款专业的浏览器缓存清理工具，能帮助大家清除IE、Windows、Netscape以及第三方应用程序产生的历史文件和垃圾数据的工具
烟雨江湖支线任务攻略是2265小编为你带来的烟雨江湖南阳渡支线攻略内容，内含了南阳渡相关的打法内容，丰富的详细解析给你更好的支持，你还在等什么呢，赶快来2265安卓网看看吧！ 小小梦想对话旁边的范氏，然后帮忙去震天武馆对话徐震天寻找小男孩，对话后三
方正刀锋宋简体,方正刀锋宋简体是一套相当出色的字体，由方正官方倾情打造，方正刀锋宋简体继承了方正家族字体的特点，拥有大气、笔画工整、粗细均匀的特点，横折端正，结构间距规范，欢迎下载使用,您可以免费下载。
企业微信iPad版是一款完善企业通讯录管理、实现信息化办公的企业管理软件。企业微信iPad版按着企业行政组织结构来分组管理，充分利用了移动终端的移动性，面向企业全员，随时随地实现企业内部信息的快速高效传播;您可以免费下载。
QQ输入法手机版是由腾讯专为手机用户推出的一款手机输入法软件。QQ输入法手机版融合了目前市面上手机输入法的各种功能，各种华丽的皮肤，搞怪的表情包，下载QQ输入法手机版，让你的聊天换一个新姿势;您可以免费下载。
方正刀锋宋简体,方正刀锋宋简体是一套相当出色的字体，由方正官方倾情打造，方正刀锋宋简体继承了方正家族字体的特点，拥有大气、笔画工整、粗细均匀的特点，横折端正，结构间距规范，欢迎下载使用,您可以免费下载。
烟雨江湖支线任务攻略是2265小编为你带来的烟雨江湖南阳渡支线攻略内容，内含了南阳渡相关的打法内容，丰富的详细解析给你更好的支持，你还在等什么呢，赶快来2265安卓网看看吧！ 小小梦想对话旁边的范氏，然后帮忙去震天武馆对话徐震天寻找小男孩，对话后三
CleanSpacePro是一款专业的浏览器缓存清理工具，能帮助大家清除IE、Windows、Netscape以及第三方应用程序产生的历史文件和垃圾数据的工具
