3和Y再临黑客中继攻击风险 特斯拉Model 10秒钟可开走汽车
不少特斯拉的用户可能都会喜欢他们的汽车无钥匙进入系统，但一位网络安全研究人员近日展示了如何用相同的技术让盗贼偷走某些型号的电动汽车。
网络安全公司NCC Group总部位于英国曼彻斯特，其首席安全顾问 Sultan Qasim Khan 表示，通过对特斯拉 Model 3 和 Y 进行黑客攻击，可以有效地让小偷解锁车辆、启动车辆并加速离开。
通过重定向车主的手机或密钥卡与汽车之间的通信，外人得以骗过系统，使其认为车主实际上位于车辆附近。
Khan说，该黑客攻击并非仅针对特斯拉特，相反，这是他对特斯拉汽车无钥匙进入系统进行修补的结果，该系统依赖于所谓的蓝牙低功耗 (BLE) 协议。
没有证据表明目前有窃贼正利用该方式不正当地访问特斯拉汽车系统。
Khan 表示，他已经向特斯拉披露了攻击的可能性，而特斯拉的工作人员并不认为这个问题存在重大风险。
Khan说，要想解决这个问题，特斯拉需要改变其硬件及其无钥匙进入系统。此前，另一位安全研究员DaVID Colombo也曾透露过一种劫持特斯拉汽车某些功能的方法，例如开关门和控制音乐音量等。
BLE 协议旨在通过互联网方便地将设备连接在一起，目前它也已成为黑客们用来解锁各种智能设备的方法，包括门锁、汽车、电话和笔记本电脑等，Khan指出。NCC 集团还表示，它还能够对其他几家汽车制造商和科技公司的设备进行攻击。
Khan 说，用户能够在iPhone 或安卓手机上利用无钥匙系统，对Kwikset Corp. Kevo 智能锁进行操作的，也会受到同样问题的影响。
Kwikset 则表示，使用 iPhone 访问锁具的客户可以在锁具应用中开启双重身份验证。一位发言人还补充说，iPhone 操作的锁有 30 秒的超时时间，有助于防止入侵。
该公司表示，Kwikset 将在“夏季”更新其 Android 应用程序。
“Kwikset 产品的安全性至关重要，我们与知名安全公司合作评估我们的产品并继续与他们合作，以确保我们为消费者提供尽可能高的安全性，”一位发言人说。
蓝牙特别兴趣小组 (SIG)管理着蓝牙低功耗 (BLE) 协议，他们的一位代表表示， “SIG优先考虑协议的安全性，对一系列功能进行规范，也会为产品开发人员提供保护蓝牙设备之间通信安全所需的工具。 ”
“SIG 还向开发人员社区提供教育资源，帮助他们在其蓝牙产品中实现适当级别的安全性，还会与安全研究社区合作漏洞响应计划，以负责任的方式解决蓝牙规范中发现的漏洞。”
Khan 发现了 NCC Group 客户端产品中的许多漏洞，并且还是第一个开源蓝牙 5 嗅探器的创建者。该嗅探器可用于跟踪蓝牙信号，帮助识别设备。它们经常被管理道路的政府机构用来匿名监控穿过市区的司机。
2019 年，英国消费者组进行的一项研究发现，有超过 200 种车型容易受到无钥匙盗窃的影响，使用的攻击方法相似但略有不同。
在展示中，Khan 进行了所谓的中继攻击，即使用两个小型硬件设备来转发通信。为了解锁汽车，Khan 在距离特斯拉车主的智能手机或遥控钥匙大约 15 码的范围内放置了一个继电器设备，另一台插入他的笔记本电脑，靠近汽车。
该技术利用了 Khan 为蓝牙开发套件设计的定制计算机代码，这些套件在网上的售价不到 50 美元。
除了 Khan 的定制软件外，这套攻击所需的硬件总共花费大约 100 美元，并且也能很容易地在网上买到。而一旦中继建立起来，黑客只需“十秒钟”就能完成攻击，Khan说。
“如果车主的手机在家里，且配有无钥匙进入系统功能的汽车停在外面，攻击者就可以在晚上走到任何人的家附近，利用这种攻击来解锁和启动汽车，”他说。
“一旦设备被安装在遥控钥匙或手机附近，攻击者就可以从世界任何地方发送命令，”Khan 补充道。
本文编译自：
原创文章，未经授权禁止转载。详情见 转载须知 。
市场部网成立于2006年，秉承成就市场人的使命，为市场人提供知识培训、异业合作、营销资源对接等专业服务。服务超过1000万市场人，在中国50+个城市设立了城市分会，是市场人寻求职业提升和资源拓展的目的地。
工业冷水机-滁州市瑞康塑胶科技有限公司
地铁迷是一群热爱分析地铁线路，讨论每个城市地铁建设进度，规划中的地铁情况，分享地铁照片的爱好者社区。
月落无声网专门收集整理梁宏达节目视频，如《老梁通史》《梁知》《老梁故事会》《大唐雷音寺》《老梁说奥运》《老梁观世界》《老梁说天下》《老梁看电视》《老梁故事汇》《老梁体育评书》以及老梁做客电视台视频等，老梁节目，一网打尽。月落无声网www.ylws.net
宠趣网(www.chongwu00.com)，欢迎来到宠趣网，您的综合宠物百科网站。作为专业宠物知识平台，宠趣网致力于为宠物爱好者提供全面的信息和服务。无论您是初次养宠还是有经验的宠物主人，宠趣网都将为您提供最新、最全面的宠物知识，助您更好地照顾和理解您的爱宠。快来加入宠趣网，与我们一起探索宠物世界的乐趣吧！
海安志达教育—(原海安党校电脑培训部)国家CEAC认证海安培训中心、开设有电脑培训：办公软件培训、平面广告设计、网页设计、Cad制图、网络维修、室内装潢、PS美工培训、学历教育：成人高考、自学考试大专、本科等培训课程以及各种职业资格证书。提供软件开发，网站设计、小程序，广告设计等服务。热线:0513-88181168
北京宏途创联科技有限公司,是一家专注于为企业提供工业互联网服务的科技公司,通过软硬件相结合的整体解决方案,帮助企业完成机械化到数字化转型,并提供智能制造的整体服务
秉积（重庆）机械设备制造有限公司位于中国西南重工业城市重庆，是一家集研发、生产、销售和服务于一体的专业滤油机生产厂家。公司现有厂房3000平方米，主要生产真空滤油机、板框滤油机、筒式滤油机、移动式滤油机、聚结分离滤油机、过滤器、滤芯等油净化装置及设备。目前，本公司已与国内多家知名企业均有合作；同时，本公司产品已销往东南亚、非洲等地。
上海彪智互动，11年专注上海网站制作,上海建站公司,上海网站建设,上海网站开发,h5游戏,h5外包,上海微信开发,h5制作,h5开发,h5定制,微信小程序开发,app外包,上海app开发公司,安卓开发,android开发,IOS开发,app制作,软件开发,crm定制,网站设计等服务。以品质为导向，为客户从“心”定制行业互联网解决方案。免费热线：021-56373699
上海资深离婚律师创办离婚法律咨询中心，专注离婚诉讼案件，擅长追查对方隐匿银行存款和房产，精通外遇证据调查，高胜诉率！免费咨询：137-641-64000，维护您所有的合法权益！
北京建都伟业科技发展有限公司，专注真空垃圾管道收集系统研发设计，一站式自动垃圾分类收集系统、医院垃圾污被服负压管道收集系统，利用真空主机使管道形成真空，将垃圾收集到回收站，广泛应用于：医院、酒店、机场、大型娱乐场所、写字楼、住宅小区、公寓、体育场馆、市政、学校、工厂等。
上海宝业中心租赁电话欢迎您致电咨询，地址上海市闵行区申长路388号，距离地铁10号线、17号线、2号线虹桥火车站936米。本站实时更新包括大厦的出租面积、出售面积、简介、交通位置、入驻企业、照片、日租金、售价、地图、楼盘参数和物业等相关信息。
地方特色美食不仅在口味上非常贴合大众的饮食习惯，在美食的价格上也是很多人的追求，因为其价格相对较为亲民，这使得很多地方的美食小吃的消费市场，一跃成为了每个城市中颇为引人眼球的风情线之一，市场的畅销为地方性美食小吃带来了很多加盟商，昔乡记湖南米粉传统的饮食口味，独特的地方风味使得该品牌在如今的小吃行业中，独领风骚，飞速发展，那么想要开一...。
目前广州地铁线路只开通了4号线到南沙，没有15号线，未来的15号线是不是到南沙，具体站点有哪些，得看地铁规划了，想知道，广州市请问番禺15号线途经哪些地方在哪上行，珠宝产业园总站，珠宝产业园，福田村，龙岐，龙岐村委，福德路口，禺山高级中学，西丽桥南，华侨城，西丽路，禺山大道西，规划局，新世界大厦，番禺宾馆，市桥汽车站，百越广场，地铁市...。
面对手机厂家计算摄影的，算法黑箱，，用户们难免会有各种各样的疑问，像是，手机厂商会否真的OTA弱化老旗舰的相机，联发科平台真的更难调，手机的树脂镜头真能喂饱1亿像素CMOS吗，AI是否经常要脑补细节，等等等等，都是典型问题了，而我们这次将以问答的形式，请来真正的计算摄影工程师HawkWang，为我们解答这些攒出电子包浆的陈年疑问，H...。
ApplianceWorldExpo，Shanghai2011关爱环境享受生活展览时间，2011年3月15，18日展览地点，上海新国际博览中心主办单位，中用电器协会，电子视像行业协会，电子音响工业协会承办单位，北京协联信息科技公司支持单位，美用电器制造商协会\欧盟家用电器制造商委员会\日本电机工业会协办媒体，中电网\，电器，杂志社参展...。
[文，观察者网刘程辉]随着国常会核准五个核电名目，中国核电树立进入新一轮减速期，为什么中国核电机组老本低于法国，法新社8月25日以此为题刊文说，得益于日益成熟的工业和取得优先投资的时机，中国正继续以环球上无可比较的速度开展核电，而中国的这两大长处，恰是法国目前开展核电所不足的，在这样的状况下，，国度声援疑问是欧洲核工业未来的外围，...。
外地期间8月9日，巴西沃帕斯航空公司一架客机在该国西北部圣保罗州维涅杜市坠毁，机上人员所有遇难，9日晚，沃帕斯航空公司降级遇难者人数和信息，最终确认机上共搭载57名乘客和4名机组人员，机上61人所有遇难，从航空公司发布的遇难者名单的姓名看，未发现有中国乘客，总台记者冯丽王博，...。
“甘油三酯大户”被揪出，提醒：55岁后，这4类食物尽早忌口,血症,胆固醇,脂蛋白,脂肪酸,甘油三酯,三酸甘油酯
4月份在京东买了一个智能马桶买的时刻有问客服是什么时刻消费的客服回答说是近期批次往年消费的结果经过看包装箱是去年2023年11.24的产品触及虚伪宣传依据，中华人民共和国消费者权力包全法，第五十五条规则，运营者提供商品或许服务有欺诈行为的，应当依照消费者的要求参与抵偿其遭到的损失，参与抵偿的金额为消费......。
笔记本电脑培修的多少钱因培修类型、品牌和型号而异，以下是一些常常出现的笔记本电脑培修服务及其多少钱范畴，配件培修，包含改换硬盘、内存条、显卡、主板、电池、屏幕等，这些配件的培修费用或许在200元至800元之间，详细多少钱取决于部件的类型和品牌，软件培修，如系统重装、病毒肃清、数据复原、驱动装置等，这类服务的多少钱理论在100元至300...。
gililia是什么品牌车，ghibli是什么汽车很多好友还不知道，如今让咱们一同看看吧！ghibli是玛莎拉蒂旗下的一款中大型奢侈轿车，这款车的中文名字叫吉博力，以下是对于ghibli的详细引见，1、车身尺寸方面，ghibli的长宽高区分为4971毫米、1945毫米、1455毫米，轴距为2998毫米，2、能源方面，ghibli一共经...。
想天工作台是一款功能强大，简单实用的优秀分屏软件，软件能够做到每个分屏拥有独立的数据存储，每个子应用都拥有独立的设置
乌克兰无人机持续袭击俄罗斯，莫斯科三座机场大量航班延误和取消,乌军,莫斯科,乌克兰,俄罗斯,自杀式无人机,雷杰普·塔伊普·埃尔多安
酒店自在舒适的生活空间会给旅客们提供较好的体验，自住舒适的生活空间可以让旅游舒缓身心，放下包袱简单的休整身心，从这样的角度来看，酒店的需求量还是很高的，云之尚酒店是这当中好的品牌，它对于酒店的设计方面是有严格的把控，视觉体验和智能体验并重，致力于提高消费者入住体验，是以云之尚酒店成为好的主题酒店，那么现在云之尚酒店加盟费多少，加盟怎么...。
现如今的教育市场中不仅充斥着各种贴合校内教育内容去开展的课外辅导机构，还有艺术培训体系，专注于技能、兴趣的培养，教育这个项目，放在任何一个家庭中都是受重视的存在，所以不少创业者士会把目光聚焦在教育机构的加盟、创业上，那么艺术培训好吗，想知道的，就跟着小编一起来了解一下吧！艺术培训好吗，从大环境看，这种教育项目是具备前景的，的教育体系一...。
现在人们的生活节奏之快，无法分身时，就需要跑腿软件的帮助，邻趣的面世，便很好地解决了广大消费者的需求，随着品牌被越来越多的人接受，也有很多人想要来加盟，于是前来询问2020年邻趣开通的城市加盟，那么，就一起来了解详情吧，邻趣主要是结合互联网来为消费者提供跑腿服务，旗下的跑腿服务项目涵盖了同城快送、生活服务、品牌外卖、排队等，目前，品牌...。
消息，11月29日晚，Redmi十周年暨K70系列发布会在京举行，正式发布RedmiK70系列产品，据官方介绍，RedmiK系列将开启后性能时代的AI革命，为用户带来全新的AI体验，据悉，RedmiK70系列共推出K70Pro、K70、K70E三款新品，全系存储12GB，256GB起步，在外观上，RedmiK70和RedmiK7...。
10月20日发布的iQOONeo7，把天玑9000，配IMX766V机型的价格压到了2699元起，我们这次纯粹好奇，看看iQOONeo7与iQOONeo6，6400WGW1P，、真我GT2大师探索版，IMX766，的拍照对比，结论统一放在文末，中间可专心看样张对比，手动滑稽.jpg，相机规格对比，2倍变焦，对比，2倍变焦，对比，场...。
