当前位置:主页>产 业>业界新闻>

360网络攻防实验室公布第二例特斯拉高危漏洞--无需钥匙开启车辆

 


 

1月21日,360网络攻防实验室公布了第二例特斯拉高危漏洞---无需钥匙实现车辆开启。结合360首次报告的可远程控制车辆,实现开锁、鸣笛、闪灯的漏洞,黑客可以轻松实现无钥匙开走特斯拉汽车。据悉,特斯拉还尚未表明是否已经修补了此漏洞。

自2014年Syscan360破解特斯拉活动结束后,360网络攻防实验室团队成员刘健皓向特斯拉提交了名为“Tesla model S Keyless start system Vulnerability Report”的漏洞报告,报告中指出。可以通过使用数字射频处理技术,伪造钥匙发出的原始射频信号,绕过车内无钥匙检测启动系统,启动车辆。

该漏洞提交后,收到特斯拉(Tesla)漏洞响应团队的回复:“我们了解了这个漏洞,我们会尽快修复的。”之后就迟迟没有了消息。

根据360网络攻防实验室的180天公开安全漏洞策略,360网络攻防实验室正式将此漏洞公开。 刘健皓表示,公布漏洞的主要目的是给特斯拉车主发出预警。刘健皓建议特斯拉车主一定要妥善管理好汽车钥匙,在使用时留意周围可疑人员。据悉,黑客只要能录制特斯拉钥匙信号就可以实现无钥匙打开车门和启动。

此前业界曾大肆炒作过某机构通过改装,实现对特斯拉的远程无人驾驶和操作。据悉,与该机构这种通过改装、乃至拆解才实现汽车破解的方式不同, 360网络攻防实验室在数月前就实现了无钥匙打开和开走特斯拉汽车。

业界专家指出,通过改装、甚至拆解实现汽车破解的现实意义不大,这类破解通常不具有可行性。通过非接触方式,利用汽车本身的功能,获得这辆汽车的控制权,这种方式的现实影响更大,需要引起汽车制造商和车主的注意。

无钥匙启动的具体内容见视频(该破解视频录制于2014年7月13日):



 

(责任编辑:安博涛)

分享到:

更多
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
  • 微笑/wx
  • 撇嘴/pz
  • 抓狂/zk
  • 流汗/lh
  • 大兵/db
  • 奋斗/fd
  • 疑问/yw
  • 晕/y
  • 偷笑/wx
  • 可爱/ka
  • 傲慢/am
  • 惊恐/jk
用户名: 验证码:点击我更换图片
资料下载专区
图文资讯

中国重启银行业安全新规 下月征集意见

中国重启银行业安全新规 下月征集意见

8月19日,路透社今日援引知情人士的消息称,中国将重启银行业安全新规。在此之前,该...[详细]

网络安全准则还需“下一步”

网络安全准则还需“下一步”

近日,联合国信息安全问题政府专家组召开会议,并向联合国秘书长提交报告。专家组包括...[详细]

用大数据为互联网金融保驾护航

用大数据为互联网金融保驾护航

近日,在2015上海新金融年会暨外滩互联网金融外滩峰会上,中国人民银行条法司司长张涛...[详细]

互联网深刻变革:世界正向黑客帝国演进

互联网深刻变革:世界正向黑客帝国演进

2015年中国互联网大会于7月23日在北京国家会议中心闭幕了,很显然,由于去年办过一次...[详细]

《网络安全法》有望在三季度出台

《网络安全法》有望在三季度出台

2015年,第十二届全国人大常委会第十五次会议初次审议了《中华人民共和国网络安全法(...[详细]

返回首页 返回顶部