特斯拉无钥匙进入管理系统被黑客攻破 10秒就能把车开走

缺少：新浪生物技术

北京时间5月17日上午传言，据报道，爱迪生小汽车的浏览器才会喜欢车辆的无保险箱转入控制系统，但近期信息技术研究成果医务人员也展示了，这项技术如何设法强盗盗窃车辆并下车离开。

大英帝国信息技术子公司NCC控股子公司首席安全和技术顾问沙特·察合台（Sultan Qasim Khan）回应，通过重定向私家车手机或保险箱卡与小汽车密切关系的通信，外部医务人员就可以骗子控制系统，使控制系统认为私家车就位于车辆附近，从而让强盗可以可选择小汽车。这种突袭方式对爱迪生Model 3和Model Y有效地。

沙特·察合台回应，这种突袭方式十分只是针对爱迪生小汽车，但他用于一辆爱迪生小汽车开展了摄像。这种突袭方式是他在研究成果爱迪生无保险箱转入控制系统时发现的，该控制系统依赖于较低牵引力MAC（BLE）条款。

在摄像里面，沙特·察合台开展了其实质的“里面继突袭”。在这种突袭方式里面，黑客用于两个可以转发通信的小型嵌入式电源。为了解到闩小汽车，他在距离爱迪生私家车智慧手机或保险箱卡不到15米的各地区放置了一个里面继电源，并将第二个电源插入放进小汽车附近的他自己的芯片。这种突袭方式利用了他为MAC开发NT的设计的选用程序，这些NT在留言板的价格比不到50美元。

除选用的应用软件之外，所必需的嵌入式成本总共约为100美元，也可以很更容易地在留言板买到。沙特·察合台回应，在成功所设里面继电源后，突袭只必需要“10秒钟”就能已完成。他说：“突袭者可以在晚上走到某人家门口。如果私家车的手机在家里，他的小汽车停在门外，那么就可以利用这种突袭方式来可选择和展开小汽车。如果电源装配在保险箱卡或手机附近，突袭者还可以从世界各地各地去发送指令。”

目前还很难确凿证据表明，强盗并未利用这种突袭方式转入过爱迪生小汽车。爱迪生尚未对此特别强调评论。NCC在上周日的一份报告里面向客户透过了相关细节。

沙特·察合台回应，他并未向爱迪生告知了突袭的更进一步，但爱迪生的医务人员十分认为，这个关键问题会导致重大高风险。他还回应，如果期盼解决关键问题，爱迪生必需要改动嵌入式和无保险箱转入控制系统。此前，另一名信息技术副教授大卫·科伦坡（David Colombo）也透露过针对爱迪生小汽车一些新功能开展黑客突袭的方法，这些新功能包括伸缩车门和控制音乐音量等。

沙特·察合台引述，BLE条款的的设计意在是通过因特网方便地将电源连接在三人，但也成为了黑客用来突袭门闩、小汽车、手机和芯片的一条唯一可。NCC控股子公司回应，这种突袭方式也可以用于其他几家小汽车制造商和生物技术子公司的厂商。

他回应，例如，Kwikset子公司的Kevo智慧闩也存在比如说的关键问题，这种智慧闩用于基于iPhone或Android手机的无保险箱控制系统。Kwikset回应，用于iPhone开闩的浏览器可以在门闩的可实现应用里面启用双生物体验证。而通过iPhone去操作门闩有30秒的受罚允许，也并能防止入侵。此外，该子公司将于今年夏季更新其Android应用。

Kwikset回应回应：“Kwikset厂商的安全和性至关重要。我们与知名信息技术子公司合作关系评估厂商，并持续与他们合作关系，以确保我们为浏览器透过最大限度强的安全和性。”

作为BLE条款的管理方，行业有组织“MACSIG”的代表回应：“MACSIG将安全和性放进首位，我们透过的规范里面包括一系列新功能，为厂商开发者透过了保护MAC电源密切关系安全和通信所必需的基本功能。”

大英帝国的子公司客户有组织2019年的一项研究成果发现，通过无保险箱控制系统开展的突袭可能影响200多款车系，这些突袭用于各不相同的突袭方式，例如骗子无线回波或射频回波。