600 美元秒开特斯拉 Model S,这帮“学院派”黑客可真牛
如果有什么能被黑客兄弟们视为“圣物”,前仆后继,挖洞不止,特斯拉一定算一个。
一直拿整车 OTA ( 空中下载技术)当一大卖点的特斯拉在防御这些“天杀的”黑客攻击上做了大量创新,不但雇佣了大量顶尖安全工程师,为车辆加入了代码完整性检查,旗下车型的驾驶系统也可以说是武装到了牙齿。
不过,百密总有一疏,一个“学院派”黑客团队最近就发现了 Model S的漏洞,他们能在短时间内秘密克隆车辆遥控钥匙,随后轻松打开车门将这款百万电动豪华轿跑开走。
这个“学院派”黑客团队来自比利时 KU Leuven 大学,本周一在阿姆斯特丹,他们在密码硬件和嵌入式系统大会上发表了一篇论文,讲述自己如何攻破特斯拉Model S 遥控钥匙中的加密方案。
整个破解过程只需准备大约 600 美元(约合 4120 员)的无线电和计算设备,研究人员可以通过这些设备截获并读取附近 Model S用户遥控钥匙发出的信号。随后就是不超过 2秒钟的计算时间,遥控钥匙的密匙就能传到研发人员手上了。下一步就是开车走人,这样“偷”车不会留下半点踪迹。
“几秒之内我们就能克隆这些遥控钥匙。” Lennert Wouters 说道,他也是“学院派”黑客之一。“我们可以完美复制 Model S的遥控钥匙并大摇大摆的打开车门将车开走。”
两周前,特斯拉刚刚为 Model S 推送了新的防盗功能。用户能设定 PIN 码,偷车贼必须激活中控屏才能将车顺利开走。此外,特斯拉还表示,今年 6月后售出的 Model S 根本不受该攻击影响,它们对车辆遥控钥匙的加密系统进行了针对性升级。
不过,老车主可倒霉了,他们要想防盗,要么打开屏幕 PIN 码,要么就掏钱更换加密性能更强的遥控钥匙。
王国的钥匙
与大多数无钥匙进入系统一样,特斯拉 Model S 的遥控钥匙会向车辆发送一串加密代码以解锁车辆,这也给 KU Leuven 的团队留了机会。
只是想完成这个浩大的工程并不容易,“学院派“黑客们断断续续搞了 9 个月的逆向工程,才在去年夏天发现特斯拉 Model S 的无钥匙进入系统来自名为Pektron 的制造商,这套系统只用了个超弱的 40-bit 密码来加密钥匙代码。
研究人员发现,只要他们能从钥匙上拿到两组代码,就能尝试所有可能的密匙,直到发现能解锁车辆的那把钥匙。随后,他们会对所有可能的密匙进行计算以制作一个庞大的6TB 预计算密匙表。有了这张表和两个配上对的代码,他们就能在 1.6 秒内用正确的密匙打开 Model S。
在概念验证攻击中,研究人员展示了自己的无钥匙系统黑客套件,其中包括一台 Yard Stick One 无线电,一台 Proxmark无线电,一台树莓派微型电脑和硬盘上的预计算密匙表。当然,这个套件也少不了一些供电用的电池。
首先,这帮“学院派”黑客会用 Proxmark 无线电来解惑目标车辆的无线电 ID,这一步他们根本无需接触车辆,因为 Model S会不间断的向外广播自己的无线电 ID。 下一步就稍难了一些,黑客需要将无线电设备放在据目标钥匙三英尺(1 米以内)以内,随后用车辆的无线电 ID来“套”遥控钥匙的回应代码。 这一步他们重复了两次就搞定了,遥控钥匙乖乖就发回了代码。接着,他们会通过硬盘里的密匙表来搜寻密匙,随后顺利解锁 ModelS。
在研究人员看来,这个攻击链条能打通主要就是因为 Pektron 的无钥匙进入系统加密太弱。“特斯拉选择这牌子的系统真是犯了大错。”研究人员 TomerAshur 说道。“有些人把事情搞砸了,而且是通了个大篓子。”
作为有节操的“学院派”黑客,KU Leuven 团队其实 2017 年 8 月就将这个问题反映给了特斯拉,特斯拉还给他们发了 1万美元的奖金。不过,直到今年 6 月的加密升级包推送,特斯拉才给 Model S 又上了把锁。
在一份声明中,特斯拉解释了升级包姗姗来迟的原因。它们表示,公司其实已经进了最大努力,漏洞修补是个麻烦事,特斯拉必须先确认研究者的方法是否可行,随后对升级包进行测试,最终还要整合进它们的制造工艺中。
“现在攻击被动进入系统的方法越来越多,特斯拉也在不断努力防止用户车辆被非法侵入。”特斯拉发言人在声明中写道。“获知这种攻击方法后,我们就与供应商合作加强了Model S 遥控钥匙的安全性。”除此之外,特斯拉还表示,用户能通过手机追踪自己的车,因此车辆没那么容易被盗。
除了特斯拉,研究人员还相信,他们的攻击方法照样能搞定迈凯伦和 Karma 的车辆,即使是凯旋的摩托车也不在话下,因为它们都用了 Pektron的遥控钥匙系统。 不过,这些“学院派”黑客们没兴趣再去搞测试了。(迈凯伦 Karma:不想说话;特斯拉:呵呵)
迈凯伦表示它们还在调查该问题,但已经将风险告知用户,而且还提供了“信号阻断钥匙袋”,在不用车时保证车辆安全。其他两家厂商则拒绝对此事发表评论。
放在信号阻断袋里只是权宜之计,未来这些厂商将如何修复这一 Bug还是个未知数。要就人员推测,要想彻底解决问题,厂商只能选择为用户更换遥控钥匙并推送软件升级。 不过,这些厂商可玩不了 OTA升级,因此大召回恐怕难以避免。
警告信号
KU Leuven 团队认为,这一发现为特斯拉和其它制造商敲响了警钟。他们也提醒 Model S 用户赶紧打开 PIN码防护,否则可能会遭遇真人版“侠盗猎车手”。 Ashur 还警告道,“这个问题就摆在那,而我们恐怕不是世界上唯一掌握这项技术的人。”
多年以来,黑客们前赴后继的对无钥匙进入系统发动“中继”攻击。有时黑客会放大遥控钥匙的无线电信号,有时则会通过两个距离较近的无线电设备将车辆和遥控钥匙桥接在一起。这些中继攻击已经是偷车贼们的拿手好戏,但到底每年有多少车辆因此被盗,现在还是笔糊涂账。即使没有KU Leuven 团队的发现,愈演愈烈的中继攻击恐怕也会逼迫特斯拉加入 PIN 码验证的加密方式。
不过,普通的中继攻击效果还是弱了点,它们只能欺骗无钥匙进入系统一次,即使将车盗走,如果不破坏防盗系统,下次也启动不了。相比之下,KU Leuven团队的攻击方法更狠,它们能永久性的克隆车辆钥匙。
既然这种攻击方案已经大白于天下,特斯拉 Model S 车主可得抓紧升级系统了。虽然在屏幕上输入 4位密码才能启动车辆相当麻烦,但这也比取车时看到空空的车位好吧。
Via. Wired
推荐系统
番茄花园 Windows 10 极速企业版 版本1903 2022年7月(32位) ISO镜像快速下载
语言:中文版系统大小:3.98GB系统类型:Win10新萝卜家园电脑城专用系统 Windows10 x86 企业版 版本1507 2022年7月(32位) ISO镜像高速下载
语言:中文版系统大小:3.98GB系统类型:Win10笔记本&台式机专用系统 Windows10 企业版 版本1903 2022年7月(32位) ISO镜像快速下载
语言:中文版系统大小:3.98GB系统类型:Win10笔记本&台式机专用系统 Windows10 企业版 版本1903 2022年7月(64位) 提供下载
语言:中文版系统大小:3.98GB系统类型:Win10雨林木风 Windows10 x64 企业装机版 版本1903 2022年7月(64位) ISO镜像高速下载
语言:中文版系统大小:3.98GB系统类型:Win10深度技术 Windows 10 x64 企业版 电脑城装机版 版本1903 2022年7月(64位) 高速下载
语言:中文版系统大小:3.98GB系统类型:Win10电脑公司 装机专用系统Windows10 x64 企业版2022年7月(64位) ISO镜像高速下载
语言:中文版系统大小:3.98GB系统类型:Win10新雨林木风 Windows10 x86 企业装机版2022年7月(32位) ISO镜像高速下载
语言:中文版系统大小:3.15GB系统类型:Win10
相关文章
- 对中东石油和天然气供应链产业的APT攻击
- Gartner发布2020年端点安全技术成熟度曲线报告
- 苹果手机微信聊天记录删除了怎么恢复?
- 专访 HackerOne COO 王宁:尊重规则是漏洞平台成功的秘诀,欢迎更多成人网站进驻 | 宅客
- Win10搜索没有结果
- Edge浏览器总是出现选择以设置Adobe flash
- 王者荣耀中如何赠送好友英雄?
- 加密解密那些事之SSL(https)中的对称加密与非对称加密
- Getright 5 手动脱壳和重建IAT--第一部分(图)
- 内存不能为read修复方法 解决内存不能为read
- 软件安装过程出现错误,无法修改系统设置
- 技嘉遭勒索软件攻击 黑客威胁称不支付赎金就公开112GB内部数据
- 解决Win10专业版系统更新后网络变慢的问题
- 齐向东:数字经济开采“数据富矿”要安全第一、守住红线
热门系统
- 1华硕笔记本&台式机专用系统 GhostWin7 32位正式旗舰版2018年8月(32位)ISO镜像下载
- 2雨林木风 Ghost Win7 SP1 装机版 2020年4月(32位) 提供下载
- 3深度技术 Windows 10 x86 企业版 电脑城装机版2018年10月(32位) ISO镜像免费下载
- 4电脑公司 装机专用系统Windows10 x86喜迎国庆 企业版2020年10月(32位) ISO镜像快速下载
- 5深度技术 Windows 10 x86 企业版 六一节 电脑城装机版 版本1903 2022年6月(32位) ISO镜像免费下载
- 6深度技术 Windows 10 x64 企业版 电脑城装机版2021年1月(64位) 高速下载
- 7新萝卜家园电脑城专用系统 Windows10 x64 企业版2019年10月(64位) ISO镜像免费下载
- 8新萝卜家园 GhostWin7 SP1 最新电脑城极速装机版2018年8月(32位)ISO镜像下载
- 9电脑公司Ghost Win8.1 x32 精选纯净版2022年5月(免激活) ISO镜像高速下载
- 10新萝卜家园Ghost Win8.1 X32 最新纯净版2018年05(自动激活) ISO镜像免费下载
热门文章
常用系统
- 1雨林木风Ghost Win7 x64 SP1 装机版201810月(64位) 提供下载
- 2笔记本系统Ghost Win8.1 (X64) 全新纯净版2019年11月(永久激活) 提供下载
- 3深度技术Ghost Win8.1 x32位 特别纯净版2021年2月(免激活) ISO镜像高速下载
- 4深度技术 Ghost Win7 x64 Sp1 电脑城纯净版2021年12月(64位) ISO镜像高速下载
- 5新萝卜家园 Ghost Win7 x64 SP1 极速版2020年11月(64位) 高速下载
- 6雨林木风 Ghost Win7 SP1 六一节 装机版 2020年6月(32位) 提供下载
- 7老九系统Ghost Win8.1 X32 完美纯净版2018年06(无需激活) ISO镜像免费下载
- 8电脑公司Ghost Win7 x64 Sp1装机万能版2020年11月(64位) ISO镜像免费下载
- 9笔记本&台式机专用系统 GHOSTXPSP3 2021年9月 中秋特别 海驱版 ISO镜像高速下载
- 10联想笔记本&台式机专用系统GhostWin7 64位旗舰版2018年4月(64位) 好用下载