3和Y再临黑客中继攻击风险 特斯拉Model 10秒钟可开走汽车
不少特斯拉的用户可能都会喜欢他们的汽车无钥匙进入系统，但一位网络安全研究人员近日展示了如何用相同的技术让盗贼偷走某些型号的电动汽车。
网络安全公司NCC Group总部位于英国曼彻斯特，其首席安全顾问 Sultan Qasim Khan 表示，通过对特斯拉 model 3 和 Y 进行黑客攻击，可以有效地让小偷解锁车辆、启动车辆并加速离开。
通过重定向车主的手机或密钥卡与汽车之间的通信，外人得以骗过系统，使其认为车主实际上位于车辆附近。
Khan说，该黑客攻击并非仅针对特斯拉特，相反，这是他对特斯拉汽车无钥匙进入系统进行修补的结果，该系统依赖于所谓的蓝牙低功耗 (BLE) 协议。
没有证据表明目前有窃贼正利用该方式不正当地访问特斯拉汽车系统。
Khan 表示，他已经向特斯拉披露了攻击的可能性，而特斯拉的工作人员并不认为这个问题存在重大风险。
Khan说，要想解决这个问题，特斯拉需要改变其硬件及其无钥匙进入系统。此前，另一位安全研究员David Colombo也曾透露过一种劫持特斯拉汽车某些功能的方法，例如开关门和控制音乐音量等。
BLE 协议旨在通过互联网方便地将设备连接在一起，目前它也已成为黑客们用来解锁各种智能设备的方法，包括门锁、汽车、电话和笔记本电脑等，Khan指出。NCC 集团还表示，它还能够对其他几家汽车制造商和科技公司的设备进行攻击。
Khan 说，用户能够在iPhone 或安卓手机上利用无钥匙系统，对Kwikset Corp. Kevo 智能锁进行操作的，也会受到同样问题的影响。
Kwikset 则表示，使用 iPhone 访问锁具的客户可以在锁具应用中开启双重身份验证。一位发言人还补充说，iPhone 操作的锁有 30 秒的超时时间，有助于防止入侵。
该公司表示，Kwikset 将在“夏季”更新其 Android 应用程序。
“Kwikset 产品的安全性至关重要，我们与知名安全公司合作评估我们的产品并继续与他们合作，以确保我们为消费者提供尽可能高的安全性，”一位发言人说。
蓝牙特别兴趣小组 (SIG)管理着蓝牙低功耗 (BLE) 协议，他们的一位代表表示， “SIG优先考虑协议的安全性，对一系列功能进行规范，也会为产品开发人员提供保护蓝牙设备之间通信安全所需的工具。 ”
“SIG 还向开发人员社区提供教育资源，帮助他们在其蓝牙产品中实现适当级别的安全性，还会与安全研究社区合作漏洞响应计划，以负责任的方式解决蓝牙规范中发现的漏洞。”
Khan 发现了 NCC Group 客户端产品中的许多漏洞，并且还是第一个开源蓝牙 5 嗅探器的创建者。该嗅探器可用于跟踪蓝牙信号，帮助识别设备。它们经常被管理道路的政府机构用来匿名监控穿过市区的司机。
2019 年，英国消费者组进行的一项研究发现，有超过 200 种车型容易受到无钥匙盗窃的影响，使用的攻击方法相似但略有不同。
在展示中，Khan 进行了所谓的中继攻击，即使用两个小型硬件设备来转发通信。为了解锁汽车，Khan 在距离特斯拉车主的智能手机或遥控钥匙大约 15 码的范围内放置了一个继电器设备，另一台插入他的笔记本电脑，靠近汽车。
该技术利用了 Khan 为蓝牙开发套件设计的定制计算机代码，这些套件在网上的售价不到 50 美元。
除了 Khan 的定制软件外，这套攻击所需的硬件总共花费大约 100 美元，并且也能很容易地在网上买到。而一旦中继建立起来，黑客只需“十秒钟”就能完成攻击，Khan说。
“如果车主的手机在家里，且配有无钥匙进入系统功能的汽车停在外面，攻击者就可以在晚上走到任何人的家附近，利用这种攻击来解锁和启动汽车，”他说。
“一旦设备被安装在遥控钥匙或手机附近，攻击者就可以从世界任何地方发送命令，”Khan 补充道。
本文编译自：
原创文章，未经授权禁止转载。详情见 转载须知 。
中化医药有限公司—中化集团成员企业
安徽省晋昇起重科技有限公司专注马鞍山塔吊,塔式起重机,施工升降机租赁出租,主要从事建筑工程施工升降机,塔式起重机销售,租赁,安装,拆卸,维护,保养一体化综合服务,机械质量好,价格优惠,详细欢迎来电咨询
辽宁北方建筑设计院有限责任公司,甲及资质,古建设计,豪宅设计,住宅公寓设计,城市规划,景观设计,建筑工程,装修设计,岩土勘察,市政道路等设计资质。咨询13889803650
青岛源泰林电力工程有限公司是专业生产各种类型配电设备的企业，也是电力领域内颇有影响力的施工生产企业。产品线涵盖高低压开关柜、电容柜、动力柜、配电箱、封闭母线等。咨询热线：0532-85036177
艺术收藏网是具有中国特色的全亚洲地区最的专业艺术收藏平台，该平台致力于弘扬中国传统文化,典藏名家艺术珍品，集艺术品收藏、拍卖、展览、市场动态，艺术品行情资讯为一体的权威性的艺术收藏门户网站。
超级店长是光云科技旗下的一款中小商家SaaS工具，围绕商品、装修、复制搬家、打单发货、促销、交易评价、一件代发、分销下单、财务利润等多场景的解决方案，涵盖淘宝、1688、京东、抖音等数十个电商平台
沧州正初咨询有限公司|沧州建设项目手续代办,|沧州建设项目代办手续公司|沧州报批报建|沧州建设项目前期手续代办|沧州正初咨询有限公司|沧州建设项目代办手续|沧州政府项目代办手续公司|沧州建设项目手续代办项目建议书、项目可行性研究报告地灾报告、地勘报告、水土保持报告
泰迡斯超声波位于广东省深圳市宝安区松岗街道，是提供超声波金属焊接、超声波塑料焊接应用技术与设备的专业公司。我们一直服务于新能源、汽车、电子电器、医疗耗材、食品包装、文具、礼品包装等众多行业，为客户提供高性能、高性价比的焊接设备；不断提高客户生产效率、降低产品不良率、让客户赢得更高投资回报
振动机械网是国内专业振动筛行业门户,国内振动机械行业专业网络媒体。致立为振动筛、筛分机械及给料、破碎、粉碎、提升、输送设备等振动机械产品的供需双方提供强大的贸易平台,同时为振动筛行业用户提供行业资讯,技术支持,产品报价等服务。
湖北欣荣制冷设备工程有限公司是一家集冷库、冷水机组设计、销售、安装、维修（保）为一体的专业性制冷公司，主要从事大中小型冷库、工业冷水系统设计、安装、销售、保养，并承接各种非标制冷设备设计组装。
北京软件外包公司-宜天信达是一家专业为企业信息化提供软件外包解决方案的软件外包公司，涵盖多种软件开发应用与技术平台，拥有成熟的信息系统和行业软件外包解决方案。
资溪县依托国家5A级景区大觉山，天然氧吧、动植物基因库
皮具需要进行专业的护理才能保持色泽鲜艳，大气时尚，皮具是用皮革制成的皮家具或皮工具，如皮沙发、皮椅、皮床、皮包、皮鞭、皮手套等皮革制品的总称，广义的皮具还包括皮衣、皮鞋等皮革制品，其中皮具还包括很多，比如，本册，万用手册，经理包，公文包，箱包，钱包，钥匙包等各种皮具，皮具护理加盟是目前业内好的投入项目，皮具护理的清洗方式是采用电脑温控...。
近几年，创客在我国非常流行，而且随着对这一群体的重视和各种优待政策的颁布，创客群体正在不断的扩大中，同时这一群体也在依靠不同的形式创造经营，为我国的市场经济做出贡献，因为创客们创造的经营是很高的，所以很多人都在好奇创客怎么样，如果您也对此很好奇，那就接着往下看吧！创客——将创意转变成现实，，它代指的意思并不是原先的黑客，而是将各种创意...。
出门忘带钥匙肿么办，抓破头皮也想不起保险柜的密码，好一个大写的，尴尬，！初创公司PishonLabs近日推出了一款新型挂锁TappLock，号称是世界上最智能的锁，无需钥匙，无需密码，更不用手机，动动手指就能解锁！指纹解锁仅需0.8秒没错，TappLock是一把智能指纹挂锁，解锁的唯一钥匙便是你独一无二的指纹！它采用的是最前沿的加密指...。
马斯克公布新版Model3信息，7.8万美元起售，续航500公里近日，伊隆·马斯克在推特发文，公布了新版高端Model3规格和定价，其表示，新版双电机全轮驱动，AWD，Performance版Model3可在4.5秒内从零加速到96公里，最高时速225公里，续航里程可达500公里，马斯克称，新款Model3起售价7.8万美元，这包括，...。
豪车虽好，价格却贵得感人，一台最新的特斯拉ModelS少说也得七八十万，甚至上百万，近日，一家美国的玩具厂商RadioFlyer将目标瞄准儿童市场，联手特斯拉推出了一款迷你版的ModelS电动玩具车，售价仅499美元，比iPhone价格还低，堪称史上最便宜的特斯拉！RadioFlyer据说是已有近百年的历史，以生产亮红色的儿童滑板车而...。
微信小程序新增数据分析接口，并支持第三方平台托管雷锋网4月18日消息，继4月14日正式开放，长按识别二维码进入小程序，功能之后，小程序新能力又来了一波，昨日晚间，第三方平台支持小程序、小程序新增数据分析接口和小程序代码包大小限制扩大为2M三项新能力上线，小程序管理员将小程序授权给第三方平台后，该平台可帮助小程序进行代码开发与帐号管理，...。
特斯拉失控致2死3伤，特斯拉官方，司机全程未踩刹车11月13日消息，日前，广东潮州饶平县一男子称驾驶特斯拉小车准备停车时，车辆突然失控高速狂奔2公里，接连撞上两辆摩托车和两辆自行车，造成2死3伤，现场视频显示，该车示廓灯开启，司机在不断的操控，潮州市交警大队工作人员表示，截至目前，本次事故仍在进一步调查中，，目前鉴定结果还没出来，特...。
传45亿条个人信息泄露，圆通回应称情况正在核实2月15日消息，据中证报，快递股昨日出现闪崩，圆通速递跌幅近7%，消息面上，安恒信息在其官方微信公众号发布，不要泄露，疑似45亿条国内个人信息泄露背后的数据安全账，文章，该文称，2月12日晚，Telegran各大频道突然大面积转发某隐私查询机器人链接，网传消息称该机器人泄露了国内45亿条个...。
今日头条特斯拉内部人士回应马斯克任命朱晓彤为特斯拉全球CEO12月7日晚间，有媒体报道称马斯克决定任命朱晓彤为特斯拉全球CEO的消息引发热议，对此，记者向特斯拉内部人士求证此事，该内部人士回应，您觉得是真的吗，，疑似间接否认了此消息真实性，据公开资料显示，朱晓彤于2014年4月加入特斯拉汽车公司，担任特斯拉中国超级充电站项目总监，...。
三星临时取消GalaxyFold中国发布会4月21日下午消息，三星临时取消GalaxyFold折叠屏手机中国区发布会，其解释为因为场地原因推迟，并且发布会时间待定，三星原定于4月24日在上海召开三星折叠屏手机新品发布，并邀请媒体进行新机体验，该机预计在4月26日正式发售，如今媒体接到消息，三星临时取消了这场发布会，推迟时间待定，此前三...。
造车15年，新能源车是比亚迪最鲜明的标签，但实际上比亚迪对于互联科技的努力从未停止，2009年，国内自主品牌电子钥匙系统搭载G3车型上市；2012年，遥控驾驶系统搭载速锐上市；2014年，开放的Android系统车机CarPad搭载G5上市；2018年DiLink智能网联系统搭载全新一代唐上市，7月25日，雷锋网新智驾在京试驾了全新一...。
苹果印度工厂暴乱，iPhone一夜被偷2万部中国台湾科技公司、苹果iPhone主要代工商之一纬创设在印度卡纳塔卡，Karnataka，的iPhone制造工厂于当地时间12月11日晚发生抗议暴动事件，警方在事发后已赶往现场维持秩序，目前累计已逮捕132人，目前，据统计，纬创损失高达43.7亿卢比，约3.88亿台币，，有超过2万部iPho...。
雷锋网AI科技评论按，近些年来，生成对抗网络在许多图像生成和图像编辑任务上都获得了很大的成功，并受到越来越多的关注，对于图像编辑任务，现在面临的两个重要的挑战分别是，如何指导网络向目标图像学习，以提升图像编辑的效果，和如何感知输入图像内容，以提升图像编辑的精度，悉尼科技大学FEIT三年级博士生，优必选悉尼AI研究院访问学生，陶大程教...。
2023年8月25日，成都——全球豪华纯电高性能汽车品牌Polestar极星，纳斯达克，PSNY，携纯电高性能SUV极星4和超豪华纯电SUV极星3亮相第二十六届成都国际汽车展览会，这是星纪魅族集团与极星，双星合璧，之后，首次亮相大型国际车展，标志着极星在中国正式开启融合发展的新征程，星纪魅族集团董事长兼CEO沈子瑜在极星新闻发布会上宣...。
铜仁到武汉没有直达列车以下是中转方案仅供参考K427，K426T88，总里程947公里总耗时13小时27分钟，车次类型发站，到站发时，到时运行时间里程参考票价，元，K427，K426快速过铜仁，娄底09，52，17，507小时58分钟408公里硬座63硬卧111，115，118T88空调特快过娄底，武昌18，23，23，525小时29...。
发表在专业问答2022，2，1513，38展示机型信息，品牌型号，iPhone13系统版本，iOS15.3软件版本，腾讯视频8.2.6腾讯视频改名字总共分为三步，可以通过个人中心找到昵称更换，然后更改新昵称即可，详细的操作步骤如下，腾讯视频怎么改名字1.打开个人中心在腾讯视频的下面菜单栏找到个人中心并点击打开；2.打开用户界面在个人中...。
首页加盟首页加盟资讯行业展会2008第三届，重庆，创业智慧之选连锁项目展览会来源，神州加盟网全球加盟网上海展会，食品展会企业已备案企业已认证成交领红包邀请函创博会回顾创博会经过连续二届的成功举办，已成为西部地区规模**，规范程度很高，影响面广的展会，该展会由**职能部门、强势媒体及专业会展机构强强联手，专业观众累计突破7万人次，不仅为...。
