隔空盜取藍牙車匙密碼 黑客5分鐘偷走Model X
原文刊於信報財經新聞「StartupBeat創科鬥室」
電動車商特斯拉(Tesla)的車主透過無線上網為系統追加新功能,但卻隨時構成保安漏洞。據科技媒體Wired報道,比利時魯汶大學(KU Leuven)發現,他們可以透過藍牙技術,毋須任何爆破工具,價值10萬美元(約78萬港元)的Model X不消5分鐘就易主,教人防不勝防。
破解成本僅數百美元
美國《華盛頓郵報》報道,支援今次入侵的硬件設備,只是一部35美元的Raspberry Pi電腦、一張經過修改的密鑰卡,以及一個從eBay網站購得的Model X電子控制單元(ECU),連同一塊鋰離子聚合物電池,成本僅幾百美元。
整個破解過程很簡單,首先研究人員以逆向工程,利用後備的ECU控制單元,連接準備落手的Model X,讀取車輛的識別號碼。下一步,靠近車主5米距離內透過藍牙無線方式,隔空向遙控車匙上傳破解軟件,這部分需時約90秒。
成功盜取解鎖訊息後,這時可以折返電動車,從手上的ECU控制單元,以剛得手的密碼解鎖,順利打開車門進入。
由於配對協議有漏洞,研究人員將破解裝置,連接內部診斷系統後,便可啟動引擎將車駛走,這部分只需要幾分鐘。
廠商更新堵漏洞防盜
這攻擊唯一弊端是其破解裝置相對龐大,除非隱藏在背包,或存放其他汽車內,否則很易被人發現。研究人員於今年8月17日把以上問題告知特斯拉。廠方證實這些漏洞,並向研究人員發放獎金,為了堵塞保安漏洞,已發布更新檔2020.48,防止不法之徒盜走座駕。
事實上,比利時魯汶大學的黑客團隊早於2018年9月荷蘭一個會議上,示範以600美元(約4680港元)成本,不足兩秒攻破特斯拉遙控車匙,旁若無人將Model S開走,並藉着這防盜系統的漏洞,獲發一萬美元獎金(約7.8萬港元)。
支持EJ Tech
如欲投稿、報料,發布新聞稿或採訪通知,按這裏聯絡我們。
Related Posts
Latest News
-
中美矛盾|外媒:華為秘密資助美國大學前沿研究
外電引述消息人士報道,中國電訊設備商華為正在通過一個位於華盛頓的獨立基金會,秘密資助哈佛等美國大學的前沿研究。
- Posted May 3, 2024
- 0
-
非法盒子的風險(林國誠)
坊間有不少非法的機頂盒聲稱可以讓用家免費收看不同地區的電視節目、電影及足球賽事直播,但這類機頂盒提供的內容未經授權,它們更可能帶來安全風險和網絡保安問題。
- Posted May 3, 2024
- 0
-
明日黃花的Siri與AI手機革命(黃岳永)
現時每人至少一部智能手機,應該沒有多少人記得PDA(Personal Digital Assistant),更多人認識的名字應該是Palm Pilot,這種自帶手寫筆且布滿大號按鈕的掌上電腦,在十多年前這種電腦可是不少商務人士的最愛。
- Posted May 3, 2024
- 0
-
新型電池|固態電池薄如紙 1分鐘叉爆
瑞士蘇黎世聯邦理工學院(ETH Zürich)旗下初創BTRY,利用半導體生產的特殊塗層技術,開發一種超快充電的固態電池,理論上一分鐘充電100%,並能承受劇烈溫度變化,聲稱使用壽命多一般電池約10倍。
- Posted May 3, 2024
- 0
-
AI之戰|Microsoft 泰國建數據中心
微軟行政總裁納德拉(Satya Nadella)近日出訪東南亞三國,周三(5月1日)在曼谷會晤泰國總理色他(Srettha Thavisin),透露會在當地建設第一座數據中心,為超過10萬人裝備人工智能(AI)技能,當中包括培訓旅遊及酒店行業人才。
- Posted May 3, 2024
- 0
-
AI趨勢|LinkedIn創辦人AI分身聆聽動作多
職場社交平台領英(LinkedIn)聯合創辦人霍夫曼(Reid Hoffman),最近接受人工智能(AI)虛擬分身視像訪問。他在網誌提到,AI分身如就一面鏡子,有助他換位思考。
- Posted May 3, 2024
- 0
-
澳拓商用量子電腦 支援醫療運輸行業
澳洲政府宣布向美國量子電腦初創PsiQuantum投資9.4億澳元(約48億港元),構建全球首台「商用」量子電腦系統,擁有100萬個物理量子位元(Qubit),預計2027年底投入營運。
- Posted May 3, 2024
- 0