哪里能安全雇佣黑客?全国更大诚信黑客追款

访客4年前黑客文章729

如果有什么能被黑客兄弟们视为“圣物”,前仆后继,挖洞不止,特斯拉一定算一个。

一直拿整车 OTA (空中下载技术)当一大卖点的特斯拉在防御这些“天杀的”黑客攻击上做了大量创新,不但雇佣了大量顶尖安全工程师,为车辆加入了代码完整性检查,旗下车型的驾驶系统也可以说是武装到了牙齿。

不过,百密总有一疏,一个“学院派”黑客团队最近就发现了 Model S 的漏洞,他们能在短时间内秘密克隆车辆遥控钥匙,随后轻松打开车门将这款百万电动豪华轿跑开走。

600 美元秒开特斯拉 Model S,这帮“学院派”黑客可真牛

这个“学院派”黑客团队来自比利时 KU Leuven 大学,本周一在阿姆斯特丹,他们在密码硬件和嵌入式系统大会上发表了一篇论文,讲述自己如何攻破特斯拉 Model S 遥控钥匙中的加密方案。

整个破解过程只需准备大约 600 美元(约合 4120 员)的无线电和计算设备,研究人员可以通过这些设备截获并读取附近 Model S 用户遥控钥匙发出的信号。随后就是不超过 2 秒钟的计算时间,遥控钥匙的密匙就能传到研发人员手上了。下一步就是开车走人,这样“偷”车不会留下半点踪迹。

“几秒之内我们就能克隆这些遥控钥匙。” Lennert Wouters 说道,他也是“学院派”黑客之一。“我们可以完美复制 Model S 的遥控钥匙并大摇大摆的打开车门将车开走。”

两周前,特斯拉刚刚为 Model S 推送了新的防盗功能。用户能设定 PIN 码,偷车贼必须激活中控屏才能将车顺利开走。此外,特斯拉还表示,今年 6 月后售出的 Model S 根本不受该攻击影响,它们对车辆遥控钥匙的加密系统进行了针对性升级。

不过,老车主可倒霉了,他们要想防盗,要么打开屏幕 PIN 码,要么就掏钱更换加密性能更强的遥控钥匙。

王国的钥匙

与大多数无钥匙进入系统一样,特斯拉 Model S 的遥控钥匙会向车辆发送一串加密代码以解锁车辆,这也给 KU Leuven 的团队留了机会。

只是想完成这个浩大的工程并不容易,“学院派“黑客们断断续续搞了 9 个月的逆向工程,才在去年夏天发现特斯拉 Model S 的无钥匙进入系统来自名为 Pektron 的制造商,这套系统只用了个超弱的 40-bit 密码来加密钥匙代码。

研究人员发现,只要他们能从钥匙上拿到两组代码,就能尝试所有可能的密匙,直到发现能解锁车辆的那把钥匙。随后,他们会对所有可能的密匙进行计算以 *** 一个庞大的 6TB 预计算密匙表。有了这张表和两个配上对的代码,他们就能在 1.6 秒内用正确的密匙打开 Model S。

在概念验证攻击中,研究人员展示了自己的无钥匙系统黑客套件,其中包括一台 Yard Stick One 无线电,一台 Proxmark 无线电,一台树莓派微型电脑和硬盘上的预计算密匙表。当然,这个套件也少不了一些供电用的电池。

首先,这帮“学院派”黑客会用 Proxmark 无线电来解惑目标车辆的无线电 ID,这一步他们根本无需接触车辆,因为 Model S 会不间断的向外广播自己的无线电 ID。下一步就稍难了一些,黑客需要将无线电设备放在据目标钥匙三英尺(1 米以内)以内,随后用车辆的无线电 ID 来“套”遥控钥匙的回应代码。这一步他们重复了两次就搞定了,遥控钥匙乖乖就发回了代码。接着,他们会通过硬盘里的密匙表来搜寻密匙,随后顺利解锁 Model S。

在研究人员看来,这个攻击链条能打通主要就是因为 Pektron 的无钥匙进入系统加密太弱。“特斯拉选择这牌子的系统真是犯了大错。”研究人员 Tomer Ashur 说道。“有些人把事情搞砸了,而且是通了个大篓子。”

作为有节操的“学院派”黑客,KU Leuven 团队其实 2017 年 8 月就将这个问题反映给了特斯拉,特斯拉还给他们发了 1 万美元的奖金。不过,直到今年 6 月的加密升级包推送,特斯拉才给 Model S 又上了把锁。

在一份声明中,特斯拉解释了升级包姗姗来迟的原因。它们表示,公司其实已经进了更大努力,漏洞修补是个麻烦事,特斯拉必须先确认研究者的 *** 是否可行,随后对升级包进行测试,最终还要整合进它们的制造工艺中。

“现在攻击被动进入系统的 *** 越来越多,特斯拉也在不断努力防止用户车辆被非法侵入。”特斯拉发言人在声明中写道。“获知这种攻击 *** 后,我们就与供应商合作加强了 Model S 遥控钥匙的安全性。”除此之外,特斯拉还表示,用户能通过手机追踪自己的车,因此车辆没那么容易被盗。

除了特斯拉,研究人员还相信,他们的攻击 *** 照样能搞定迈凯伦和 Karma 的车辆,即使是凯旋的摩托车也不在话下,因为它们都用了 Pektron 的遥控钥匙系统。不过,这些“学院派”黑客们没兴趣再去搞测试了。(迈凯伦 Karma:不想说话;特斯拉:呵呵)

相关文章

进项税转出(进项税额转出什么意思)

进项税转出(进项税额转出什么意思)进项税额转出什么意思?进项税额转出是将那些按税法规定不能抵扣,但购进时已作抵扣的进项税额如数转出 在数额上是一...

岗位评价(如何做好岗位评价!)

  在这个社会上,岗位千差万别,工资也跟着被分为三、六、九等。有的人抱怨:干着最累的活,拿着最少的工资,但是一些高工资的岗位自己确实没有那个能力做。那就接着抱怨:为啥把我的工资设置的这么低?   有一...

拆解考拉海购,看海淘市场格局

拆解考拉海购,看海淘市场格局

在这个“网上丝绸之路”愈演愈烈的时代,网易考拉更名考拉海购并“卖身”阿里,成为跨境电商行业内最大的黑马。本文将拆解考拉海购这款产品,并深度分析它在行业内成功的因素。 2019年8月网易发布的2019...

掉头发很厉害怎么办?脱发的原因以及治疗方法

掉头发很厉害怎么办?脱发的原因以及治疗方法

很多人在形容人聪明的时候,会用聪明绝顶这个词语。那么对于脱发的人们来说无疑是一种伤害。患有脱发的人不仅会损害形象,还会引起其他疾病。脱发是我们常说的“鬼剃头”。头发在没有警告的情况下掉落,严重的病人会...

做糖画需要什么材料和工具(如何在家和孩子一

做糖画需要什么材料和工具(如何在家和孩子一

一勺糖,一把铲刀。红糖和白糖加入饴糖在小炉里被温火化开,熬成香甜粘稠的糖汁,用小勺舀出,在大理石板上飞快的浇铸,拉结牵丝间,一个个惟妙惟肖的形象便跃于眼前。画好之后,粘上一根竹签,用铲刀铲起,一副...

wps表格改成wps文字

开启转化器,点一下PDF变换,进行PDF变换别的,点一下文档转Word,把文档拖动到虚线框中,启用文件格式优先选择,启用原文件夹名称文件目录,点一下逐渐变换,等候变换进行就可以。 知名品牌型号规格:想...