首页 > 业界 > 关键词  > iPhone最新资讯  > 正文

10秒开走!特斯拉Model 3/Y面临黑客中继攻击风险 只需100美元

2022-05-17 14:15 · 稿源: 快科技

不少特斯拉的用户可能都会喜欢他们的汽车无钥匙进入系统,但一位网络安全研究人员近日展示了如何用相同的技术让盗贼偷走某些型号的电动汽车。

网络安全公司NCC Group总部位于英国曼彻斯特,其首席安全顾问 Sultan Qasim Khan 表示,通过对特斯拉 Model 3 和 Y 进行黑客攻击,可以有效地让小偷解锁车辆、启动车辆并加速离开。

通过重定向车主的手机或密钥卡与汽车之间的通信,外人得以骗过系统,使其认为车主实际上位于车辆附近。

Khan说,该黑客攻击并非仅针对特斯拉特,相反,这是他对特斯拉汽车无钥匙进入系统进行修补的结果,该系统依赖于所谓的蓝牙低功耗 (BLE) 协议。

没有证据表明目前有窃贼正利用该方式不正当地访问特斯拉汽车系统。

Khan 表示,他已经向特斯拉披露了攻击的可能性,而特斯拉的工作人员并不认为这个问题存在重大风险。

Khan说,要想解决这个问题,特斯拉需要改变其硬件及其无钥匙进入系统。此前,另一位安全研究员David Colombo也曾透露过一种劫持特斯拉汽车某些功能的方法,例如开关门和控制音乐音量等。

BLE 协议旨在通过互联网方便地将设备连接在一起,目前它也已成为黑客们用来解锁各种智能设备的方法,包括门锁、汽车、电话和笔记本电脑等,Khan指出。

NCC 集团还表示,它还能够对其他几家汽车制造商和科技公司的设备进行攻击。

Khan 说,用户能够在iPhone 或安卓手机上利用无钥匙系统,对Kwikset Corp. Kevo 智能锁进行操作的,也会受到同样问题的影响。

Kwikset 则表示,使用 iPhone 访问锁具的客户可以在锁具应用中开启双重身份验证。一位发言人还补充说,iPhone 操作的锁有 30 秒的超时时间,有助于防止入侵。

该公司表示,Kwikset 将在夏季”更新其 Android 应用程序。

Kwikset 产品的安全性至关重要,我们与知名安全公司合作评估我们的产品并继续与他们合作,以确保我们为消费者提供尽可能高的安全性,”一位发言人说。

蓝牙特别兴趣小组 (SIG)管理着蓝牙低功耗 (BLE) 协议,他们的一位代表表示, SIG优先考虑协议的安全性,对一系列功能进行规范,也会为产品开发人员提供保护蓝牙设备之间通信安全所需的工具。 ”

SIG 还向开发人员社区提供教育资源,帮助他们在其蓝牙产品中实现适当级别的安全性,还会与安全研究社区合作漏洞响应计划,以负责任的方式解决蓝牙规范中发现的漏洞。”

Khan 发现了 NCC Group 客户端产品中的许多漏洞,并且还是第一个开源蓝牙 5 嗅探器的创建者。该嗅探器可用于跟踪蓝牙信号,帮助识别设备。它们经常被管理道路的政府机构用来匿名监控穿过市区的司机。

2019 年,英国消费者组进行的一项研究发现,有超过 200 种车型容易受到无钥匙盗窃的影响,使用的攻击方法相似但略有不同。

在演示中,Khan 进行了所谓的中继攻击,即使用两个小型硬件设备来转发通信。为了解锁汽车,Khan 在距离特斯拉车主的智能手机或遥控钥匙大约 15 码的范围内放置了一个继电器设备,另一台插入他的笔记本电脑,靠近汽车。

该技术利用了 Khan 为蓝牙开发套件设计的定制计算机代码,这些套件在网上的售价不到 50 美元。

除了 Khan 的定制软件外,这套攻击所需的硬件总共花费大约 100 美元,并且也能很容易地在网上买到,而一旦中继建立起来,黑客只需十秒钟”就能完成攻击,Khan说。

如果车主的手机在家里,且配有无钥匙进入系统功能的汽车停在外面,攻击者就可以在晚上走到任何人的家附近,利用这种攻击来解锁和启动汽车,”他说。

一旦设备被安装在遥控钥匙或手机附近,攻击者就可以从世界任何地方发送命令。”Khan 补充道。

举报

  • 相关推荐
  • 大家在看
  • 华为Mate 50会出合约机吗?

    不会华为Mate 50系列不会推出合约机版本。安卓合约机的版本已经很少推出,Mate50系列更是不太可能,原因之一就是现在Mate50系列的产量比较少,正常非合约机的版本已经是货源紧张的状态,基本上没有可能推出合约机的版本。目前大多数的运营商也很少推出合约机手机,主要原因是三大运营商都开始推广5G,且用户可以比较方便的换运营商,因此合约机的市场已经很小。

  • 天玑1100玩游戏怎么样?

    目前市面上手游都可以玩。联发科天玑 1100 率先采用先进的 6nm 制程工艺及旗舰级的八核 CPU 架构,包括 4 颗高性能的 Arm Cortex-A78 核心。集成 5G 调制调节器,为您带来不凡的 5G 表现。MediaTek 天玑 1100 采用旗舰级的八核 CPU 架构,包括四颗主频高达 2.6GHz 的 Arm Cortex-A78 高性能核心,为您提供不凡的应用运行体验。MediaTek HyperEngine 3.0 游戏优化引擎为玩家带来更加可靠、稳定的游戏网络连接,多点触控技术可进一步提升手机用户的游戏跟手性,升级的游戏优化引擎可降低游戏功耗、让终端更加省电。

  • vivo X90有几个摄像头?

    四摄vivo X90采用了后置四摄的影像系统,后置四摄设计在手机背部左上角的位置,并且集成在一个“圆角矩形”模块里面,加上较为方正的机身设计以及全新的机身配色,因此整个手机看起来非常好看。据悉该机采用了2亿像素主摄+5000万像素超广角+1200万像素长焦镜头以及TOF镜头组成+500万像素辅助镜头的后置四摄组合,同时该机还采用了新一代“微云台”OIS光学防抖技术。

  • 华为Mate 50 Pro会不会使用屏下摄像头?

    可能不会华为Mate 50系列还是会有四个型号,分别是mate50,mate50 Pro、mate50 Pro+,还有最高端的保时捷版本,但使用屏下摄像头的可能性还是比较小。目前从爆料的信息来看,Mate 50系列使用还是挖孔屏的设计,基本款Mate50是单摄像头,Pro和Pro+都是前置双摄像头,但它们都会有屏下指纹解锁以及人脸解锁。

  • 华为Mate 50 Pro和Pro+区别是什么?

    屏幕、摄像头等屏幕:Mate 50 Pro屏幕是6. 8 英寸,2K 分辨率屏幕和 120Hz 自适应刷新率,Pro+的屏幕是6. 79英寸、2K级别分辨率、120Hz刷新率、LTPO自适应刷新率技术、1920 高频PWM调光,提供超声波屏下指纹识别摄像头:Mate 50 Pro和Pro+最大的区别是在摄像头,Mate 50 Pro可能是后置四摄,主摄是6400万像素,Pro+则是5000万像素大底主摄、4000 万像素超广角、6400 万像素超级潜望镜头、3D Tof镜头的后置四摄组合,主摄和长焦镜头均加入了OIS技术充电:Mate50 Pro预计提供66W快充,Pro+则是提供100W的快充,它们都支持50W无线充电和反向无线充电

  • 天玑1100是几纳米工艺?

    6纳米。天玑1100是由联发科发行的一款5G手机芯片。MediaTek 天玑1100率先采用先进的6nm 制程工艺及旗舰级的八核 CPU 架构,包括4颗高性能的 Arm Cortex-A78核心。集成5G 调制调节器,为您带来不凡的5G 表现。MediaTek 天玑1100采用旗舰级的八核 CPU 架构,包括四颗主频高达2.6GHz 的 Arm Cortex-A78高性能核心,为您提供不凡的应用运行体验。天玑1100支持16GB 的强大四通道内存,以及双通道 UFS3.1闪存,可提供更快的读写与响应速度。

  • 华为Mate 50 Pro有高刷吗?

    有华为Mate 50 Pro屏幕将提供120Hz的高刷新率屏幕,预计是一块6.78英寸OLED瀑布屏,支持1300P分辨率与120Hz自适应高刷新率,应用1920Hz高频PWM调光。Mate50系列应该都会有高刷新率屏幕,而且这也逐渐成为了安卓阵营中高端型号标配的功能。甚至不少2000元价位的手机也提供了高刷新屏幕。

  • 天玑1100跑分是多少?

    单核得分为863,多核得分为2929。天玑1100在Geekbench5上的表现结果,单核得分为863,多核得分为2929。在安兔兔上的跑分结果为668279,其中中央处理器为175383,图形处理器为231154,记忆118538,用户体验140457,整体表现上和骁龙780G是差不多的。

  • vivo X90支持北斗导航吗?

    支持vivo X90是支持北斗导航、GPS导航,Galileo导航,GLONASS导航,QZSS,NavIC。目前北斗导航是国内导航定位的主流之一,采用三频定位的卫星定位系统,三个不同频率的信号能够有效消除误差,从而带来更高的卫星定位精度。北斗+5G的天然契合,强强联手大大的提升了用户的体验。同时vivo手机是率先支持北斗系统。

  • 天玑1100能玩原神吗?

    能玩,但是画质需要开低。正如大多数原神玩家所知道的那样,这是一款对手机图形要求很高的游戏,但是天玑1100还是可以玩玩原神的,但是你的画质特效不能开到很高,不然的话会有点掉帧,玩久了也会有点卡顿。MediaTek 天玑 1100 率先采用先进的 6nm 制程工艺及旗舰级的八核 CPU 架构,包括 4 颗高性能的 Arm Cortex-A78 核心。MediaTek HyperEngine 3.0 游戏优化引擎为玩家带来更加可靠、稳定的游戏网络连接,多点触控技术可进一步提升手机用户的游戏跟手性,升级的游戏优化引擎可降低游戏功耗、让终端更加省电。

  • 华为Mate 50 Pro可以升级什么系统?

    鸿蒙3.0华为Mate 50 Pro在出厂的时候将会预装鸿蒙3.0系统,如果之后华为发布鸿蒙4.0的话,预计也会在之后更新鸿蒙4.0。鸿蒙3.0系统预计在2022年7月、8月开始推送更新,支持的机型包括华为P50、P50 Pro、P50 Pocket 、Mate 40、Mate 40 Pro、Mate 40 Pro 4G、Mate 40 Pro+、Mate 40 RS 保时捷设计。华为平板:MatePad Pro 12. 6 英寸2021 款等等。

  • vivo X90最高存储空间多大?

    16+512Gvivo X90的存储版本最高16+512G,最高运存不再是上代的12G了。骁龙8Gen Plus、16+512G存储组合,vivo X90这一点就很值得期待,最大的运行内存带来的是更高的流畅度。此外还有线性双扬声器、X线性电机和IP68防水防尘功能。

  • vivo X90电池容量多大?

    5200 毫安vivo X90 内置了一个5500mAh大容量电池,并且支持120w超级快充,充电速度非常快,续航时间非常长,缓解了用电焦虑的问题。以4000mAh电池为例,120w超级快充, 5 分钟就能充进去50%电量,用时 15 分钟就能充至100%电量。vivo X90 内置的这块5500mAh大容量电池时间上将提升一个档次。

  • 天玑1100相当于苹果A几?

    苹果A12。从Geekbench5的分数来看,天玑1100和苹果A12的得分相近,天玑1100的单核分数为863,多核分数为2929,苹果A12的单核得分为1115,多核得分为2843,总体而言,苹果A12的单核性能更强,但是多核的性能是天玑1100比较好一点点。安兔兔的跑分来看,天玑1100的跑分为668279,苹果A12的跑分为532036,安兔兔的跑分天玑1100会好一点,两者相比的话,相差的都不是特别大。

  • 华为Mate 50 Pro有没有120瓦充电器?

    没有 Mate 50 Pro的有线充电是100W,无线充电是50W,还可以支持反向无线充电,电池容量预计是4600mAh。Mate50系列的充电速度在安卓旗舰手机中不算最快的,因为现在已经有120W甚至是200W的有线充电,但是Mate50无线充电达到了50W算是非常快的,同时也支持了反向无线充电,也是安卓阵营中比较少见的。

  • 天玑1100相当于麒麟多少?

    相当于麒麟9905G。首先来看看Geekbench5的跑分结果,天玑1100的单核分数为863,多核分数为2929,麒麟9905G的跑分结果是单核779分,多核得分为3193,两者的性能差距是不大的。天玑1100采用先进的6nm 制程工艺及旗舰级的八核 CPU,包括4颗高性能的 Arm Cortex-A78核心,CPU架构为4×A782.6GHz+4×A552.0GHz。麒麟9905G是华为推出的全球首款旗舰5G SoC芯片,是业内最小的5G手机芯片方案,面积更小,功耗更低;它可率先支持NSA/SA双架构和TDD/FDD全频段,是业界首个全网通5G SoC,采用2个大核2个中核4个小核的三档能效架构,最高主频可达2.86GHz。

  • 天玑1100相当于骁龙多少?

    相当于骁龙780G。骁龙780G在Geekbench5的跑分结果,单核为807,多核分数为2888,天玑1100的单核分数为863,多核分数为2929,两者的性能上的差距不是很大。骁龙780G是高通公司旗下的手机处理器,已于2021年3月25日正式发布,小米11青春版全球首发。采用了 三星 5nm 工艺制程。包括一个主频 2.4GHz 的 Cortex-A78核心,三个主频 2.2GHz 的 Cortex-A78核心,以及四个主频1.9GHz 的 Cortex-A55核心。天玑1100采用先进的6nm 制程工艺及旗舰级的八核 CPU,CPU架构为4×A782.6GHz+4×A552.0GHz。

  • 华为Mate 50 Pro有手写笔吗?

    没有华为Mate 50 Pro没有手写笔功能。手写笔功能目前在安卓手机市场中已经逐渐被淘汰,甚至是三星也早早自家的旗舰手机上取消手写笔。使用手写笔的前提是需要一块比较大的屏幕,Mate 50 Pro的屏幕尺寸为6.7英寸左右,不算是特别大的的屏幕,使用手写笔的效果可能不会特别好。而在华为的折叠屏手机Mate Xs系列上屏幕打开后超过8英寸,因此比较适合使用手写笔。

  • vivo X90是曲面屏吗?

    不是vivo X90采用了沉浸式一体直屏的全面屏设计,预计和上一代一样采用了一块6.76英寸的顶级三星AMOLED屏幕,屏幕分辨率为3080*1440,这块屏幕的最高亮度达到了1300尼特,支持120Hz高刷新率技术,同时还加入了新一代LTPO技术。沉浸式一体直屏是指该机不仅采用了极具黑科技的屏下相机技术,同时还采用了直面屏的屏幕封装工艺,再加上极窄的黑边处理,因此整个手机正面的视觉效果沉浸感十足。

  • 天玑1100什么时候发布的?

    2021年1月21日。联发科在2021年1月21日。发布了全新的天玑旗舰5G移动芯片——天玑1200与天玑1100。MediaTek 天玑1100率先采用先进的6nm 制程工艺及旗舰级的八核 CPU 架构,包括4颗高性能的 Arm Cortex-A78核心。集成5G 调制调节器,为您带来不凡的5G 表现。

今日大家都在搜的词: