黑客唡秒偷走Model S 截取密钥複製车匙 仅花600美元

文章内容

黑客唡秒偷走Model S
截取密钥複製车匙 仅花600美元



系统入侵方式，手法层出不穷，电动车亦难幸免。来自比利时KU Leuven大学的黑客团隊，周一（10日）在荷兰阿姆斯特丹一个会议上，示範以600美元成本，不足唡秒攻破Tesla（特斯拉）的遥控车匙，旁若无人将Model S开走。

团隊以逆向工程方式，经过9个月的努力，追查到Model S的系统乃来自名为Pektron的製造商。他们发现，遥控车匙的密钥代码只採用40-bit规格加密，比高标準的256-bit简单，成为攻破防盗系统的漏洞。

告知Tesla获赏1万

破解过程需要各项条件配合，研究人员发现，正在停泊的Model S会不停发出无缐电ID，等候车匙回传密钥，让车主为车门解锁。这时候，只要把无缐电设备放在一米的拦截範围，团隊就能在1.6秒内，趁车主解锁的一瞬间，套取车匙的回应密钥，在黑客资料库即时複製另一车匙，可偷偷操控Model S。

Wired科技网站报道，以上整套破解方法，设施包括唡台无缐电、树莓批电脑，连同硬碟及电池，成本仅600美元。KU Leuven团隊去年8月向Tesla反映问题，并获发一万美元奖金；惟延至今年6月，Tesla才更新系统堵塞相关漏洞。

减车身颜色谷产量

Tesla的声明指出，已跟供应商合作，引入更犟加密技术，确保防盗系统安全。例如车主可设定PIN密码，事前须唤醒驾驶舱屏幕，才能顺利开车离开。除了设定操作权限，亦可透过手机程式利用GPS衞星定位，协助追查车辆位置。