admin 特斯拉新功能“翻车”，方便了车主也方便了“偷车贼”
去年，特斯拉发布了一款升级包，用户在使用 NFC 钥匙卡打开车门后，无需将卡放在操作台上就能启动发动机。一名研究人员证明，黑客可以利用这一功能轻松窃取用户的电动汽车。
澳大利亚安全研究人员马丁・赫福特（Martin Herfurt）很快指出这一功能的“诡异之处”：它不仅使汽车能在使用 NFC 卡打开车门后 130 秒内自动启动，还使汽车处于能接受全新密钥的状态 —— 不会对用户身份进行任何认证，车载显示屏也不会显示任何提示信息。
赫福特在接受采访时说，“特斯拉引入这一计时器的目的，是使用户可以通过 NFC 卡更方便地操控汽车，用户无需第二次使用 NFC 卡就可以开车。问题在于：在这 130 秒内，用户不仅获得开车权限，还获得了注册新密钥的权限。”
除非与用户账户相连，特斯拉手机 App 不允许注册新密码，但赫福特发现，汽车仍然会“愉快地”与附近的 BLE（低能耗版蓝牙）设备交换信息。赫福特开发出了一款被称作 Teslakee 的 App，表明黑客可以在这 130 秒内轻松注册自己的密钥。
利用 Teslakee 秘密注册自己密钥对黑客的唯一要求是：在打开车门后的 130 秒钟内与特斯拉电动汽车的距离不超过 BLE 信号传输距离。车主在使用手机 App 打开车门时，黑客可以通过干扰信号迫使车主使用 NFC 卡，趁机注册自己的密钥。
免责申明：
1. 本站所有下载资源均不包含技术支持和安装服务！需要讨论请进群！
2. 分享目的仅供大家学习和交流，请不要用于商业用途！
3. 如果你也有好源码或者教程，可以到审核区发布，分享有KR奖励和额外收入!
4. 如有链接无法下载、失效或广告，请联系管理员处理！
5. 本站无法保证资源或破解时效性，如某些授权码过期等问题，恕不在修复范围内。
6. 本站资源售价只是赞助，收取费用仅维持本站的日常运营所需！故不接受任何形式的退款，如确认资源确有问题的，会补给相应KR以供再次购买。
7. 53Kr源码暂未发现后门代码，但无法保证100%安全，推荐检测方法：上传到 https://www.virustotal.com/在线查看是否有恶意代码以及其他有后门嫌疑的代码。
8. 在本站下载的源码我还是不建议正式使用，有特别喜欢的可以去程序官方购买。
53kr资源站仅提供学习的平台，所有资料均来自于网络，版权归原创者所有！本站不提供任何保证，并不承担任何法律责任，如果对您的版权或者利益造成损害，请提供相应的资质证明，我们将于3个工作日内予以删除。
53kr资源分享 » 特斯拉新功能“翻车”，方便了车主也方便了“偷车贼”
1. 本站所有下载资源均不包含技术支持和安装服务！需要讨论请进群！
2. 分享目的仅供大家学习和交流，请不要用于商业用途！
3. 如果你也有好源码或者教程，可以到审核区发布，分享有KR奖励和额外收入!
4. 如有链接无法下载、失效或广告，请联系管理员处理！
5. 本站无法保证资源或破解时效性，如某些授权码过期等问题，恕不在修复范围内。
6. 本站资源售价只是赞助，收取费用仅维持本站的日常运营所需！故不接受任何形式的退款，如确认资源确有问题的，会补给相应KR以供再次购买。
7. 53Kr源码暂未发现后门代码，但无法保证100%安全，推荐检测方法：上传到 https://www.virustotal.com/在线查看是否有恶意代码以及其他有后门嫌疑的代码。
8. 在本站下载的源码我还是不建议正式使用，有特别喜欢的可以去程序官方购买。
53kr资源站仅提供学习的平台，所有资料均来自于网络，版权归原创者所有！本站不提供任何保证，并不承担任何法律责任，如果对您的版权或者利益造成损害，请提供相应的资质证明，我们将于3个工作日内予以删除。
53kr资源分享 » 特斯拉新功能“翻车”，方便了车主也方便了“偷车贼”