当前位置:安全客 >> 资讯详情

360网络攻防实验室公布第二例特斯拉高危漏洞--无需钥匙开启车辆

2015-01-21 14:36:30 阅读:0次 收藏 来源: 安全客

1月21日,360网络攻防实验室公布了第二例特斯拉高危漏洞---无需钥匙实现车辆开启。结合360首次报告的可远程控制车辆,实现开锁、鸣笛、闪灯的漏洞,黑客可以轻松实现无钥匙开走特斯拉汽车。据悉,特斯拉还尚未表明是否已经修补了此漏洞。

自2014年Syscan360破解特斯拉活动结束后,360网络攻防实验室团队成员刘健皓向特斯拉提交了名为“Tesla model S Keyless start system Vulnerability Report”的漏洞报告,报告中指出。可以通过使用数字射频处理技术,伪造钥匙发出的原始射频信号,绕过车内无钥匙检测启动系统,启动车辆。

该漏洞提交后,收到特斯拉(Tesla)漏洞响应团队的回复:“我们了解了这个漏洞,我们会尽快修复的。”之后就迟迟没有了消息。

根据360网络攻防实验室的180天公开安全漏洞策略,360网络攻防实验室正式将此漏洞公开。 刘健皓表示,公布漏洞的主要目的是给特斯拉车主发出预警。刘健皓建议特斯拉车主一定要妥善管理好汽车钥匙,在使用时留意周围可疑人员。据悉,黑客只要能录制特斯拉钥匙信号就可以实现无钥匙打开车门和启动。

此前业界曾大肆炒作过某机构通过改装,实现对特斯拉的远程无人驾驶和操作。据悉,与该机构这种通过改装、乃至拆解才实现汽车破解的方式不同, 360网络攻防实验室在数月前就实现了无钥匙打开和开走特斯拉汽车。

业界专家指出,通过改装、甚至拆解实现汽车破解的现实意义不大,这类破解通常不具有可行性。通过非接触方式,利用汽车本身的功能,获得这辆汽车的控制权,这种方式的现实影响更大,需要引起汽车制造商和车主的注意。

无钥匙启动的具体内容见视频(该破解视频录制于2014年7月13日):


本文由 安全客 原创发布,如需转载请注明来源及本文地址。
本文地址:http://bobao.360.cn/news/detail/1149.html

参与讨论,请先 | 注册 | 匿名评论
发布
用户评论
聂焱_2012 2015-01-23 20:38:16
回复 |  点赞

>'''1/

cnhacks 2015-01-21 17:07:33
回复 |  点赞

雷锋你好!

2015-01-21 16:38:14
回复 |  点赞

己转发,请叫我雷锋。 http://bbs.kafan.cn/thread-1804633-1-1.html

2015-01-21 16:38:14
回复 |  点赞

己转发,请叫我雷锋。 http://bbs.kafan.cn/thread-1804633-1-1.html

查看更多