特斯拉密钥有多好骗？仅用3分钟，你的 Model X 就可能被黑客开走- 黑龙江微帮便民信息平台，微帮便民信息网，微帮公众号，微帮招聘，微信推广平台，微帮仪陇家园网

特斯拉密钥有多好骗？仅用3分钟，你的 Model X 就可能被黑客开走

2020年11月27日 19:11 浏览：0 来源：小报道

一个偷车贼想要偷走你新买的特斯拉 Model X 需要多久？

答案是 3 分钟之内。

你可能觉得这根本不可能实现，但实际上，在黑客眼里，这简直是小儿科。

11 月 24 日消息，据外媒报道，一位安全研究人员展示了特斯拉 Model X 无钥匙进入系统中存在的严重漏洞：

黑客可以通过这一漏洞利用蓝牙连接重写车辆钥匙卡的固件，从钥匙卡上获取车辆解锁代码，并在几分钟内用它窃取一辆 Model X。

任何试图读取电动车识别号（通常通过挡风玻璃在电动车仪表板上可见）的偷车贼都可以利用这些漏洞，而且这些漏洞距离受害者的钥匙链约 15 英尺（约合 4.57 米），并且实施这一偷车计划所需的硬件套件仅仅花费 300 美元。

这有点厉害。

背后原理是什么？

据雷锋网了解，这种“中继攻击”是欧美地区的特斯拉大盗们惯用的伎俩，很多车主都深受其害。

那么，这一偷窃的原理是什么呢？

安全研究人员 Lennert Wouters 发现 Model X 的密钥缺乏所谓的固件更新“代码签名”（code signing）。

代码签名（code signing）即软件开发商能对其软件代码进行的数字签名。用户可以通过代码签名服务鉴别软件的发布者及软件在传输过程中是否被篡改。

特斯拉设计了 Model X 密钥卡，通过无线连接到 Model X 内部的计算机，通过蓝牙接收无线固件更新，但没有确认新的固件代码有特斯拉的不可伪造的加密签名。

也就是说，正是这一缺陷给了偷窃者可乘之机。

于是，安全人员尝试使用自己的带有蓝牙无线电的计算机连接到目标 Model X 的密钥卡，重写固件，并使用它来查询密钥卡内为车辆生成解锁代码的安全芯片。

但这并不是很容易。因为 Model X 智能钥匙的蓝牙无线电只有在智能钥匙的电池取出再放入时才会“唤醒”几秒钟。

不过，Model X 内负责无钥匙进入系统的计算机有一个被称为车身控制模块（BCM）的组件，也可以执行蓝牙唤醒命令。

BCM 是一种嵌入式系统，可控制负载驱动器并协调汽车电子单元的激活。集成到 BCM 中的微控制器和连接器构成了负责控制部分的系统的中央结构单元。操作数据通过输入设备传输到控制模块。在模块处理数据之后，通过集成输出设备（包括继电器和螺线管）生成响应信号。通过输出设备系统，BCM 协调各种电子系统的工作。

通过在 eBay 上以 50 到 100 美元的价格购买 Model X 的 BCM，就可以欺骗发送到密钥卡的低频无线电信号。(虽然最初的唤醒命令必须从大约 15 米的近距离无线电范围发送，但如果受害者在户外，固件更新技巧的其余部分可以在数百英尺外执行。)

此外，BCM 从电动车的车辆识别号的最后五位数字中获得了用于证明其身份的唯一代码。黑客可以从目标电动车的挡风玻璃上读取这些数字，然后用它为他们的盗版 BCM 创建一个代码，这一过程仅仅只要 90 秒。

完成了这些，此时，黑客已经可以解锁你的 Model X 了。

那么，如何开走你的车呢？

安全研究人员也进行了进一步的实验。

首先，解锁 Model X 之后，该安全研究人员将自己的电脑插入一个端口（该端口允许计算机向电动车内部组件网络发送命令，该网络被称为 CAN 总线，包括 BCM），这个端口可以通过显示屏下的一个小面板进入，并且只需要几秒钟，不需要工具，只需要在仪表板上拉出一个小的储存容器。

而在这个过程中，安全研究人员也发现 BCM 实际上没有检查该证书的真伪，这也就意味着黑客在伪造假钥匙之后，只要通过 BCM 的验证，就可以把车开走了。

安全研究人员也展示了完成这一攻击的工具包：包括一台树莓派（Raspberry Pi）小型计算机、一台二手Model X BCM、一个密钥卡、一个电源转换器和一个电池。

整个工具包可以从背包里发送和接收所有必要的无线电命令，花费不到 300 美元。

对此，特斯拉也紧急回应这个补丁可能需要近一个月的时间才能在所有易受攻击的汽车上推出，所以 Model X 车主应该确保在未来几周安装特斯拉提供的任何更新，以防止黑客入侵。

特斯拉的安全问题不是一天两天了

这项研究的重要性在于揭示了对车辆的端到端的实际攻击。

需要注意的是，这并不是 Lennert Wouters 第一次披露特斯拉无钥匙进入系统的漏洞。他已经在特斯拉Model S无钥匙进入系统中发现了两次密码漏洞，这些系统同样允许基于无线电的电动车盗窃。他认为特斯拉的无钥匙进入安全方法没有什么特别独特的地方。类似的系统可能同样脆弱。

而就在 Model X 被曝安全漏洞之前，一段有关特斯拉的视频在网络上引发讨论。视频中，拍摄者的行车记录仪记录下了前面一辆特斯拉天窗被掀飞的画面，这块飞起的天窗也差点砸到拍摄者的车辆。

视频发出后很快在微博上引起了关注，特斯拉官方客服也很快给出了回应：

但这份回应似乎没能让多数网有买账。有网友指出，特斯拉天窗被掀飞在国外早有先例，今年 10 月，美国一名特斯拉车主就曾发文称，其在提车 Model Y 回家的高速路上，全景天窗突然整体脱落，Model Y 秒变“敞篷车”。

还有报道指出，特斯拉的车主可能会遇到 NAND 内存芯片老化的问题，这可能会导致“一些特斯拉汽车出现一系列问题，从后视镜摄像头的故障到转向信号铃声和其他音频警报的缺失”。

而类似的安全事件还在继续。

当然，技术总会带来损失，但更重要的是其推动的整体社会进步。期待在几年后，我们可以坐上更为安全的自动驾驶车辆出游。

Keywords" 仪陇网、仪陇生活网、专注仪陇本地信息真实传递_仪陇网d-sj.cn/学法减分好助理答题神器一扫就出答案、学法减分好助理扫一扫知道答案app、学法减分好助理考试题库、学法减分好助理20道题模拟考试、学法减分好助理可以减多少分?、学法减分好助理拍照搜题秒出答案免费、学法减分好助理拍照搜题、学法减分好助理拍照搜题秒出答案、学法减分好助理可以申请几次?、学法减分好助理题库最新版、仪陇生活网、仪陇生活网招聘、仪陇招聘驾驶员、仪陇新政有哪些厂还在招工、仪陇人才网、仪陇在线、仪陇新政最新急招聘58同城、仪陇新政哪有做兼职的、仪陇县招聘信息最新招聘仪陇生活网招聘、仪陇招聘网最新招聘信息、仪陇生活网二手房、仪陇生活网最新消息、仪陇生活网门面转让、仪陇生活网住房出租最新消息、仪陇生活网发布了信息如何取消、四川仪陇生活网、仪陇人才招聘信息生活网、仪陇生活网、仪陇生活网招聘、仪陇招聘网最新招聘信息、仪陇生活网最新消息、仪陇生活网门面转让、仪陇生活网二手房、仪陇生活网住房出租最新消息、仪陇生活网最新招聘暑假工、四川仪陇生活网、仪陇手机生活网、仪陇招聘网最新招聘信息、仪陇招聘驾驶员、仪陇县租房信息、仪陇新政招聘网最新招聘、仪陇找工作、仪陇最新招聘、仪陇生活网招聘、仪陇人才网、仪陇招聘信息招聘仪陇招聘信息信息、仪陇招聘c1驾照、仪陇房价、四川仪陇县房价多少钱一平方米、仪陇县房价现在是多少、仪陇房产网、仪陇新政房价多少钱一平米、仪陇新政房价、仪陇房价为什么这么高、仪陇房价多少钱一平方、仪陇房价如何走、仪陇房价为什么这么高2019、仪陇新闻网、仪陇新闻网头条、仪陇新闻最新消息今天、仪陇新闻网今日新闻、仪陇新闻直播、仪陇新闻网丁强、仪陇新闻网直播视频、仪陇新闻视频、仪陇新闻综合频道直播、仪陇广告公司、仪陇广告语、仪陇金山广告、仪陇驾校、仪陇驾校报名费用、仪陇驾校C1多少费用、仪陇驾校88队哪个教练好、仪陇驾校在什么地方、仪陇驾校科目一考试、仪陇驾校学费、仪陇驾校科一早上笫一堂几点、仪陇驾校蒲、仪陇坤安驾校、仪陇工厂招聘、仪陇工厂有拿回家干的活吗?、仪陇新政工厂招聘、仪陇新政招聘信息工厂、仪陇家电维修、仪陇家电回收、仪陇家电清洗、仪陇电脑维修哪家好、仪陇电脑城在哪里、仪陇电脑销售在什么地方、仪陇电脑回收、仪陇电脑培训、仪陇电脑商家、壹家电脑维修、仪陇二手家具市场、仪陇家具城、仪陇家具厂、仪陇家具维修师傅、仪陇家具定制、仪陇家具厂网上程、仪陇家具市场、仪陇家具城在哪里、仪陇二手家具回收、南充仪陇二手家具市场、四川仪陇房产信息网、仪陇马鞍房价、广西桂林房价、仪陇一中录取分数线2021、仪陇翰林锦府、仪陇金城二手房的房价、仪陇房价为什么这么高、仪陇新政租房最新消息、仪陇县金城镇房价下跌、仪陇县招聘信息最新招聘、仪陇房产网、仪陇河西工业区招聘、仪陇门面出租、四川仪陇黑老大周超、仪陇县金城镇二手房最新消息、仪陇新政本地招聘启事、四川仪陇新镇最新招聘、仪陇县找工作生活网、如何自学电脑维修、娄星区关家垴附近电脑维修、恒达行家维修培训怎么样、珠海唐家电脑维修、台式机维修去哪家好、笔记本维修哪家好、仪陇电脑维修哪家好、电脑维修公司哪家好、秀洲区电脑维修哪家好、仪陇新政本地招聘启事、仪陇县金城镇二手房最新消息、仪陇招聘网最新招聘信息、仪陇新政有哪些厂还在招工、仪陇县河西工业区招工、南部人才网、四川仪陇黑老大周超、仪陇新政哪有做兼职的、四川仪陇新镇最新招聘、长津湖电影、长津湖电影时间多长、长津湖电影完整版免费观看、长津湖电影观后感、长津湖电影完整版免费观看HD、长津湖电影完整版免费观看2021、长津湖电影完整版免费观看网站、长津湖电影观后感500字、长津湖电影票多少钱一张、长津湖电影票购买、长津湖成影史历史片票房冠军、长津湖电影完整版免费观看、长津湖3个冰雕连仅2人生还、长津湖战役、长津湖2021免费完整版观看、长津湖票房破30亿、长津湖作文、长津湖观后感、长津湖手抄报、长津湖观后感10篇、刷手机下拉示选上海百首网络、刷手机下拉述约上海百首网络、刷手机下拉安选上海百首网络、刷手机下拉尚选上海百首网络、刷手机下拉安信上海百首网络、苹果手机下拉菜单、华为手机不能下拉、手机下拉功能在哪里设置、手机下拉设置在哪里设置、手机不能下拉通知栏、仪陇天气、仪陇房产网新楼盘、仪陇县楼盘房价最新消息、仪陇县、仪陇天气预报15天、仪陇县房价、仪陇招聘网最新招聘信息、仪陇属于四川哪个市、仪陇县金城镇、仪陇网、仪陇房产网新楼盘、仪陇县招聘网、仪陇网上在逃人员、仪陇网吧多久开业、仪陇网约车平台、仪陇网红地、仪陇网吧、仪陇网吧开门了吗、仪陇网络电视台、仪陇生活网、仪陇生活网招聘、仪陇生活网最新招聘信息、仪陇生活网最新消息、仪陇生活网门面转让、仪陇生活网二手房、仪陇生活网发布了信息如何取消、四川仪陇生活网、仪陇手机生活网、仪陇人才招聘信息生活网、仪陇丁家大院、仪陇森家环保、仪陇县房价、仪陇二手房、仪陇二手房出售信息、仪陇房产查询系统、仪陇房子出售、仪陇房子能不能买、仪陇房子贵、仪陇房子还会拆迁、仪陇房子出租、仪陇首座房子好不好、仪陇房产网新楼盘、仪陇房产网、仪陇房产备案查询、仪陇房产信息网、仪陇房产查询系统、仪陇房产管理局官网、仪陇房产交易网、仪陇房产价格、仪陇房产中介、仪陇房产局、仪陇河西工业区有些什么厂、仪陇县河西工业区招工、仪陇河西工业园2020招聘、仪陇河西电子厂招聘信息、仪陇河西招聘驾驶员、仪陇河西大华宝公学、仪陇河西工业区有哪些制衣厂、仪陇河西工业园、仪陇河西工业区电子厂、仪陇河西工业区灯泡厂、薇仪陇之家、薇仪陇生活网新政房价、仪陇新政房价、仪陇新政二手房出售、仪陇新政楼盘、仪陇在线、仪陇生活网、仪陇生活网是大家了解仪陇的资讯窗口，同时也是仪陇人的网上家园，为大家提供免费查询发布仪陇便民生活信息，是仪陇地区综合信息门户网站！