3和Y再临黑客中继攻击风险 特斯拉Model 10秒钟可开走汽车
不少特斯拉的用户可能都会喜欢他们的汽车无钥匙进入系统，但一位网络安全研究人员近日展示了如何用相同的技术让盗贼偷走某些型号的电动汽车。
网络安全公司NCC Group总部位于英国曼彻斯特，其首席安全顾问 Sultan Qasim Khan 表示，通过对特斯拉 Model 3 和 Y 进行黑客攻击，可以有效地让小偷解锁车辆、启动车辆并加速离开。
通过重定向车主的手机或密钥卡与汽车之间的通信，外人得以骗过系统，使其认为车主实际上位于车辆附近。
Khan说，该黑客攻击并非仅针对特斯拉特，相反，这是他对特斯拉汽车无钥匙进入系统进行修补的结果，该系统依赖于所谓的蓝牙低功耗 (BLE) 协议。
没有证据表明目前有窃贼正利用该方式不正当地访问特斯拉汽车系统。
Khan 表示，他已经向特斯拉披露了攻击的可能性，而特斯拉的工作人员并不认为这个问题存在重大风险。
Khan说，要想解决这个问题，特斯拉需要改变其硬件及其无钥匙进入系统。此前，另一位安全研究员David Colombo也曾透露过一种劫持特斯拉汽车某些功能的方法，例如开关门和控制音乐音量等。
BLE 协议旨在通过互联网方便地将设备连接在一起，目前它也已成为黑客们用来解锁各种智能设备的方法，包括门锁、汽车、电话和笔记本电脑等，Khan指出。NCC 集团还表示，它还能够对其他几家汽车制造商和科技公司的设备进行攻击。
Khan 说，用户能够在iphone 或安卓手机上利用无钥匙系统，对Kwikset Corp. Kevo 智能锁进行操作的，也会受到同样问题的影响。
Kwikset 则表示，使用 iPhone 访问锁具的客户可以在锁具应用中开启双重身份验证。一位发言人还补充说，iPhone 操作的锁有 30 秒的超时时间，有助于防止入侵。
该公司表示，Kwikset 将在“夏季”更新其 Android 应用程序。
“Kwikset 产品的安全性至关重要，我们与知名安全公司合作评估我们的产品并继续与他们合作，以确保我们为消费者提供尽可能高的安全性，”一位发言人说。
蓝牙特别兴趣小组 (SIG)管理着蓝牙低功耗 (BLE) 协议，他们的一位代表表示， “SIG优先考虑协议的安全性，对一系列功能进行规范，也会为产品开发人员提供保护蓝牙设备之间通信安全所需的工具。 ”
“SIG 还向开发人员社区提供教育资源，帮助他们在其蓝牙产品中实现适当级别的安全性，还会与安全研究社区合作漏洞响应计划，以负责任的方式解决蓝牙规范中发现的漏洞。”
Khan 发现了 NCC Group 客户端产品中的许多漏洞，并且还是第一个开源蓝牙 5 嗅探器的创建者。该嗅探器可用于跟踪蓝牙信号，帮助识别设备。它们经常被管理道路的政府机构用来匿名监控穿过市区的司机。
2019 年，英国消费者组进行的一项研究发现，有超过 200 种车型容易受到无钥匙盗窃的影响，使用的攻击方法相似但略有不同。
在展示中，Khan 进行了所谓的中继攻击，即使用两个小型硬件设备来转发通信。为了解锁汽车，Khan 在距离特斯拉车主的智能手机或遥控钥匙大约 15 码的范围内放置了一个继电器设备，另一台插入他的笔记本电脑，靠近汽车。
该技术利用了 Khan 为蓝牙开发套件设计的定制计算机代码，这些套件在网上的售价不到 50 美元。
除了 Khan 的定制软件外，这套攻击所需的硬件总共花费大约 100 美元，并且也能很容易地在网上买到。而一旦中继建立起来，黑客只需“十秒钟”就能完成攻击，Khan说。
“如果车主的手机在家里，且配有无钥匙进入系统功能的汽车停在外面，攻击者就可以在晚上走到任何人的家附近，利用这种攻击来解锁和启动汽车，”他说。
“一旦设备被安装在遥控钥匙或手机附近，攻击者就可以从世界任何地方发送命令，”Khan 补充道。
本文编译自：
原创文章，未经授权禁止转载。详情见 转载须知 。
本文地址： https://www.gpxz.com/article/25f12e43d758a8bd8e4e.html
无锡锡恩动力设备有限公司
福建省华宝智能科技有限公司，是一家专注于制鞋全产业链的装备制造与设计、鞋业信息化、工业机器人、数字化车间、脚部扫描仪、足部大数据研发，柔性智能鞋业生产流水线研发的科技型智能装备公司。已在智能装备和工业机器人领域的工业自动化产品，包括各种控制系统、机器人控制系统、机器视觉系统、传感器等核心部件及电气控制等，都有着成熟的配套技术，并且在这几大方面都拥有多项自主知识技术产权。
武汉虎符咨询策划有限公司
四川省能源投资集团有限责任公司成立于2011年2月21日,注册资本93.16亿元。公司为四川省人民政府批准,在四川省工商局依法注册登记的国有资本投资公司，是四川推进能源基础设施建设、加快重大能源项目建设的重要主体。
洛阳蓝冰贸易有限公司洛阳蓝冰贸易有限公司成立于2003年，位于中国历史文化名城洛阳，是一家主要业务为国际贸易、国际项目合作、项目投资和技术研发的综合型公司。
在职研之家（www.eduour.com）提供全面的在职研究生招生信息，包括报考条件、报名时间、招生院校及专业、学费及考试科目等，并免费为您提供相关咨询服务。
OrgHive开启你的有机生活,OrgHive是一个有机领域的生活方式平台.你可以在这里发现美好,环保,真实的有机世界,找到同样关注自身健康和自然环境的有机达人,和他们一起共同探索记录属于自己的有机时刻.在这里,你可以每天分享有机生活的点滴,有机产品使用心得,有机产品购买攻略,有机产品测评,环保生活小妙招,你还可以获取科学的有机生活类干货,了解有机类品牌和产品,让你轻松升级为有机生活的弄潮儿.
杭州银浩电子科技有限公司专业从事测试仪器、电源和控制测试系统的研究、开发、生产、销售和技术服务的厂家，主营电力测功机、磁滞测功机、磁粉测功机、电涡流测功机、电动车测功机、电机出厂测试系统、电机定子测试系统、发电机测试系统、水泵测试系统、电机测试系统等，产品畅销上海、江苏、浙江、山东、广东、安徽、四川等全国各地。
宁波宏晟智能科技有限公司是专业研发和制造自动化线束末端加工设备和非标自动化设备的高新技术企业。为客户提供专业的线束加工全套自动化解决方案。通过了ISO9001质量管理体系认证。
自贡俊捷网络公司是为企业提供自贡网站建设,自贡网站制作,自贡网站设计,自贡做网站等解决方案的自贡网络公司(自贡网站公司).自贡做网站,自贡网站建设,自贡建网站电话:0813-2305563
贵州吉汇兴化工产品有限公司是一家专业生产销售，批发各种化工原料、化学试剂、污水处理、三氯化铁、聚合氯化铝、聚丙烯酰胺、二丁脂、硬脂酸，销售:化工产品诚信经营，价格至上，以客户为宗旨，热忱欢迎新老客户光临
欣格瑞（山东）环境科技有限公司专业缔造工业洁净，工厂一站式水管家服务，提供锅炉化学清洗，锅炉酸洗，循环水处理化学品、污水处理设备及化学品的研发、生产与销售业务，公司在行业内拥有了较大影响，先后被聘为中国工业清洗协会（ICAC）副理事长单位，中国锅炉水处理协会（CBWQA）常务理事单位、中国精细化工协会理事单位、《清洗世界》杂志副理事长单位、ICAC专家委员会副主任委员单位、ICAC工程委员会副主任委员单位、ICAC药剂委员会副主任委员单位、ICAC清洗装备专业委员会委员单位，ICAC安全工作委员会委员单位。中国化工施工企业协会理事单位、中国膜工业协会团体会员单位、中国石油工程建设协会团体会员单位
12月20日消息，哈趣官方平台显示，哈趣K1Pro新品投影仪开启预售，据了解，该产品具备1000ANSI流明亮度，10ms超低延迟游戏模式，搭载当贝OS，预售到手价1599元，据产品详情页面，哈趣K1Pro外观采用极简风格，整体配色为白色，造型小巧灵动，相比其他同价位产品，哈趣K1Pro亮度提升40%，达1000ANSI流明，创千元投...。
如今的小红书越来越成为商家们的必争之地，作为国内增长最快的内容电商平台，截止2019年5月，小红书平台注册用户数已超过2.5亿，月度活跃用户趋近5000万，小红书每日笔记曝光数高达20亿次，如此巨大的流量是商家们选择营销的绝佳平台，除了流量巨大外，相较于其他平台，小红书还拥有以下优势，用户之间的黏性高于传统交易型电商，出入流量大，社区...。
一、前言，你看到的这篇评测究竟在哪块硬盘上存着?如果你是第一次用苹果的设备，往往会被它的整齐划一所惊艳到，你白天用iPhone拍摄过的照片，晚上只要一开Mac就能在相册中看到它们，同一个来电，你可以选择用iPad或是iPhone接听，一部新iPhone只需联网恢复，就可以在几分钟内与你的旧iPhone相差无几，这些看似神奇功能，全部依...。
1月20日，金秀镇人民政府、金秀镇妇联在荣兴社区开展2025年，把爱带回家同心护成长，寒假儿童关爱服务活动，，爱心妈妈，代表和留守，困境，儿童代表共计30余人参加，活动现场，志愿者以提问的方式向儿童讲解用电安全、防火安全、出行交通安全、预防网络诈骗、防盗防拐骗等安全知识，孩子们积极参与讨论、分享观点，切实提升了他们的安全意识和自我保护...。
最新方法怎么看电视台，只需要在电视上装一个当贝市场就可以轻松解决，1、下载当贝市场，http，www.dangbei.com，安装包并拷贝到U盘，2、打开东芝电视，按下遥控器的设置键，打开设置界面，点击，更多设置，3、在设置界面找到，通用，选择，商场模式，，把商场模式改为，开启，状态，4、成功开启以后，把U盘接到电视的USB接口...。
DIY是现在很多年轻人追求的潮流词语，因此市面上出现有中国手工陶艺品牌，为人们提供丰富有趣的动手体验，同时拥有更强的参与感，制作产品的成就感，因此各大手工陶艺馆在市场中都颇受欢迎，陶语手工坊是一个专业的创意DIY品牌，成立于2005年，经过这十几年的发展，先后在全国的30多个省市发展有500家加盟店，目前还在持续地招商中，很多创业者想...。
内蒙古，这片广袤无垠的土地，以其壮丽的自然风光、丰富的民族文化和独特的地理风貌吸引着无数游客，然而，面对内蒙古众多的旅游目的地和多样的旅游项目，如何选择才能让自己的旅行既充实又愉快呢?以下是一些建议，帮助您规划一次难忘的内蒙之旅，旅游内蒙该如何选择1.确定旅游时间和季节内蒙古的最佳旅游季节通常集中在6月至8月，这是草原最为茂盛、景色最...。
手机经常中病毒运转缓慢，十分卡顿，不流利掉帧，经常有弹窗，木马揭示，上方这几款软件可以很好的缓解这些疑问，还可以深档次清算渣滓问价，优化运转速度，整顿通知，能更好的包全手机，手机上最好用的杀毒软件排名，一、安捍卫士软件一键扫描所有文档，清算木马、弹窗、病毒等，防止隐衷暴露，此外，他还领有app治理、运转减速、通知整顿等配置，深档次清算...。
一、超市货架超市货架是开超市必备的设施，用以摆放各种商品，除超市货架外，水果架，蔬菜架，促销台或者也是常常出现的设施，二、收银系统收银系统普通包含收银台，收银机，收银软件，依据超市的规模选择收银设施的数量，普通放在进口处，三、制冷设施制冷设施有很多种，运谋生鲜须要冷藏冷冻设施；水果蔬菜须要水果保鲜柜和蔬菜保鲜柜；运营鲜奶饮料须要风幕柜...。
撰文丨余晖据海南省纪委监委7月3日信息，三亚市人大常委会党组成员、副主任林有炽涉嫌重大违纪违法，目前正接受海南省纪委监委纪律审查和监察调查，林有炽，男，1965年2月出世，海南三亚人，汉族，省委党校钻研生学历，1985年7月参与上班，1996年8月参与中国共产党，地下资料显示，他常年在海南上班，简历显示，林有炽历任海南省三亚市中央税务...。
截取华纳官方5月24日资讯，花蝴蝶蔡依林发表封舞两个月，举行，愈慢愈漂亮，慢歌演唱会，生平第一次性演唱会全程坐著唱不用翩翩起舞，也由于疗养让身材状况稍稍好转，心境极佳的Jolin高唱梁静茹的，我青睐，，同时也欢庆台湾宣传期将告一段落，也感谢在一切歌迷好友的允许下，专辑销量打破19万2千！，全亚洲狂卖150，万张‖专辑名‖实践销量‖1....。
Micro-SysA1WebsiteDownload(网页离线浏览),通过多进程的方式将整个站点快速下载到本地。用户可以将网站保存在U盘或者光盘中，以便在不,您可以免费下载。
很多用户希望能通过手机来剪辑视频，包括去制作精彩的大片特效，那么这个时候就需要去选用合适的app来帮自己，今天小编就来说下免费剪辑视频的软件有哪些，若是大家对于此方面较为的感兴趣，希望能去使用相关的应用来挑选合适的模板和特效，那就一起来接着往下看吧，1、，FPVideo，使用它用户能够轻松去除不需要的视频开头和结尾部分，同时添加个性化...。
1、SemanticScholar免费学术搜索引擎该网站是由微软联合创始人PaulAllen做的免费学术搜索引擎，其检索结果来自于期刊、学术会议资料或者是学术机构的文献，这个搜索引擎能检索到80%的免费论文文献，大约有300万份，另外它直接提供图表预览，看起来能方便研究人员省下更多筛选的工作，这个搜索引擎覆盖的学科从计算机科学扩展到了...。
2015年10月2日报道，来自美国加州的55岁女子SusanGriffiths，这位前化妆品公司的销售代表化妆后变身为好莱坞女星玛丽莲，梦露的分身，多年以此赚到了令人瞠目的400万美元，来源，IC这名金发女郎凭借自己与荧幕经典形象惊人的相似度获得了来自全球各地的邀约，甚至还在鬼才导演昆汀，塔伦蒂诺的经典作品，低俗小说，中出演，Susa...。
鸭脖是非常适合制作小吃的食材，虽然肉不多，但紧致，经过一系列烹饪以后，味道渗透其中，闲暇时候来一块，美味非常，除了个别客户的饮食习惯不同，大部分人对于鸭脖的美味都垂涎不已，这也导致市面上的鸭脖品牌经营得欣欣向荣，纯味鸭脖就是众多表现出色的鸭脖品牌中的一个，今天我们主要讨论的是纯味鸭脖的情况以及纯味鸭脖加盟费问题，关于纯味鸭脖的一些介绍...。
智能化科技的发展推动了我国很多行业的发展，尤其是机器人教育也开始逐渐提到了教育日程上来，很多的大中城市的家长们对于孩子这方面的培养是比较注重的，让孩子从小就拥有逻辑化思维，其中的慧乐思机器人教育就是崭新的一个教育品牌，那么，慧乐思机器人怎么样，市场评价好吗，慧乐思儿童机器人教育在北京创立，希望能够培养出的孩子像科学家一样思考、像工程师...。
