[分享] Tesla 連車鑰匙也可以OTA

看板car作者 (缺鈣缺很大)時間4年前 (2019/08/28 09:01), 4年前編輯推噓25(26推 1噓 51→)
留言78則, 27人參與, 4年前最新討論串1/1
來源： https://www.weibo.com/5888499702/I4gHO1L0L?type=comment#_rnd1566952927898 https://i.imgur.com/IxmFEUU.jpg
在最新的 2019.32版本更新中 Tesla 這次不只是OTA 幫車子升級，而且還幫Model S 的車鑰匙升級~ 升級的內容是修正了一些bug、提升其安全性 另外最近有一則影片在網路上很紅 https://youtu.be/hj3ZRv9cMBw
兩個小偷利用一些器材中繼放在屋內的車鑰匙訊號並且遮蔽 然後30秒內就成功將一輛Model S 偷走了 不只是Tesla 任何有無鑰進入啟動的車輛都有這種問題 Tesla 也有針對這種偷車法提出解決方案 就是要開車前必須在螢幕輸入車主事先設定好的PIN 碼 https://i.imgur.com/yFL4RQt.jpg
Tesla 這次的更新不曉得是否與這有關 其他有無鑰啟動車款的車主離開車輛後要保護好你的鑰匙或是加裝方向盤鎖等 避免這種情況發生呀~ -- Elon Musk vs Mark Zuckerberg https://youtu.be/a2GVxYfKSxA
中文字幕： https://www.bilibili.com/video/av37804239/ -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 1.34.252.81 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/car/M.1566954085.A.D0F.html
推
08/28 09:08, 4年前 , 1F
用鐵盒裝鑰匙不就好了
08/28 09:08, 1F
推
08/28 09:17, 4年前 , 2F
PIN碼有很久了
08/28 09:17, 2F
→
08/28 09:18, 4年前 , 3F
又keyless又要裝拐杖鎖 不就自找麻煩
08/28 09:18, 3F
→
08/28 09:19, 4年前 , 4F
越方便就漏洞越多
08/28 09:19, 4F
推
08/28 09:27, 4年前 , 5F
裝大鎖最快啦 最浪費時間
08/28 09:27, 5F
推
08/28 09:27, 4年前 , 6F
拐杖鎖是防業餘偷車的
08/28 09:27, 6F
推
08/28 09:33, 4年前 , 7F
能破keyless幹嘛花時間解大鎖
08/28 09:33, 7F
推
08/28 09:49, 4年前 , 8F
鑰匙做開關不就好 關閉訊號
08/28 09:49, 8F
推
08/28 09:50, 4年前 , 9F
或許破解keyless的人不會開鎖阿XD
08/28 09:50, 9F
推
08/28 09:55, 4年前 , 10F
破解keyless跟開大鎖應該是兩回事
08/28 09:55, 10F
推
08/28 09:57, 4年前 , 11F
最近有看到個網紅把Tesla的晶片裝到身體裡面也很有趣
08/28 09:57, 11F
→
08/28 09:58, 4年前 , 12F
超蠢好嗎 跟狗植入晶片一樣
08/28 09:58, 12F
推
08/28 10:02, 4年前 , 13F
晶片鑰匙又不是只能開那台車 蠢啥？
08/28 10:02, 13F
推
08/28 10:12, 4年前 , 14F
每天停好車把輪胎都卸下來 看小偷怎麼偷XD
08/28 10:12, 14F
→
08/28 10:15, 4年前 , 15F
那我去申請個晶片給你植入好嗎?
08/28 10:15, 15F
推
08/28 10:17, 4年前 , 16F
別人個人自由也要管 你哪位？
08/28 10:17, 16F
→
08/28 10:18, 4年前 , 17F
我評論自由你也要管 你哪位?
08/28 10:18, 17F
推
08/28 10:20, 4年前 , 18F
上面兩位是哪兩位
08/28 10:20, 18F
推
08/28 10:25, 4年前 , 19F
你可以不回阿 lol
08/28 10:25, 19F
推
08/28 10:29, 4年前 , 20F
把輪胎卸下來 結果小偷把你碟盤拔走 看誰困擾
08/28 10:29, 20F
推
08/28 10:39, 4年前 , 21F
還是推廣一下keyless 的省電模式吧，怕車被偷就主動開啟
08/28 10:39, 21F
→
08/28 10:39, 4年前 , 22F
，很多人都不知道這個功能
08/28 10:39, 22F
推
08/28 10:42, 4年前 , 23F
若你能連Tesla的車一起送，相信板上會有人願意植晶片的哦:P
08/28 10:42, 23F
噓
08/28 10:42, 4年前 , 24F
罵超蠢又不準人管XD
08/28 10:42, 24F
→
08/28 10:42, 4年前 , 25F
問題是你有能力送嗎？
08/28 10:42, 25F
→
08/28 11:14, 4年前 , 26F
還好我住15樓，中繼器要每樓都裝才開得了吧
08/28 11:14, 26F
→
08/28 11:21, 4年前 , 27F
我是要申請小狗的
08/28 11:21, 27F
→
08/28 11:30, 4年前 , 28F
車鑰匙的訊號應該不能搞到那麼遠才對...
08/28 11:30, 28F
→
08/28 11:33, 4年前 , 29F
雖然構想應該有人提過了 不過蠻想問的 指紋辨識呢@@
08/28 11:33, 29F
→
08/28 11:33, 4年前 , 30F
觀念上應該是一層方便鎖+一個備用方案 我會想到指紋+key
08/28 11:33, 30F
→
08/28 11:35, 4年前 , 31F
指紋辨識可能還是卡在遇水失靈問題吧，或者是對於生物辨識
08/28 11:35, 31F
→
08/28 11:36, 4年前 , 32F
的安全性以及後續可能的隱私問題有疑慮
08/28 11:36, 32F
推
08/28 11:49, 4年前 , 33F
呃 生物辨識本身就是很常見的東西 你們手機生物辨識用
08/28 11:49, 33F
→
08/28 11:49, 4年前 , 34F
得那麼高興都不擔心隱私問題 用到車上就開始擔心隱私
08/28 11:49, 34F
→
08/28 11:49, 4年前 , 35F
問題？
08/28 11:49, 35F
→
08/28 11:52, 4年前 , 36F
我一直覺得台灣人有點矯枉過正 明明早就生活在個資被
08/28 11:52, 36F
→
08/28 11:53, 4年前 , 37F
賣來賣去的台灣 卻擔心按指紋的隱私問題 什麼事情都要
08/28 11:53, 37F
→
08/28 11:53, 4年前 , 38F
先講一下隱私疑慮 但事實上卻又不太在意或是有什麼實
08/28 11:53, 38F
→
08/28 11:53, 4年前 , 39F
際作為
08/28 11:53, 39F
生物辨識安全性與隱私問題在國外早就被討論很久 畢竟這又不像密碼一樣可以改，你的生物特徵是一輩子跟著你的 重視有錯嗎？ 況且你的車上面到處都是你的指紋 還用指紋辨識解鎖是不是太奇怪了？ 個資被賣來賣去就不能擔心指紋辨識用在車上可能會帶來的問題嗎？ 你丟了一千塊就代表你不該在意你提款卡密碼有沒有保存好？太奇怪了吧
推
08/28 11:53, 4年前 , 40F
手機不離身 車子會離身啊
08/28 11:53, 40F
→
08/28 11:54, 4年前 , 41F
把自己iphone丟在apple store展場充電一整天不管他
08/28 11:54, 41F
→
08/28 11:55, 4年前 , 42F
自己也會毛毛的吧
08/28 11:55, 42F
→
08/28 11:55, 4年前 , 43F
我一開始是想到做在車上 可能車本身就有其他地方能採指紋
08/28 11:55, 43F
→
08/28 11:57, 4年前 , 44F
手機不離身就不會被偷 或是遺失嗎 我覺得車子也是一樣
08/28 11:57, 44F
→
08/28 11:57, 4年前 , 45F
道理 只要安全加密有做好 也根本不用怕盜失後指紋個資
08/28 11:57, 45F
→
08/28 11:57, 4年前 , 46F
外洩吧 就像你今天手機搞丟了 你會擔心你的指紋資料被
08/28 11:57, 46F
→
08/28 11:57, 4年前 , 47F
拿走嗎？應該是不會吧
08/28 11:57, 47F
→
08/28 11:57, 4年前 , 48F
那做在車裡當第二道鎖 或是做在鑰匙上？
08/28 11:57, 48F
→
08/28 11:58, 4年前 , 49F
問題不是個資 是車本身的防盜能力 @@
08/28 11:58, 49F
→
08/28 11:59, 4年前 , 50F
反而像是iphone 手機遺失甚至可以直接電腦控制手機資
08/28 11:59, 50F
→
08/28 11:59, 4年前 , 51F
料全數自清 我相信手機做得到 車子沒理由做不到 個何
08/28 11:59, 51F
→
08/28 11:59, 4年前 , 52F
況現在進入車聯網時代 特斯拉已經做到了
08/28 11:59, 52F
※ 編輯: Scape (1.34.252.81 臺灣), 08/28/2019 12:09:54
推
08/28 12:04, 4年前 , 53F
車能殺肉的東西太多了怎麼比
08/28 12:04, 53F
→
08/28 12:04, 4年前 , 54F
一隻iphone 最多5萬 一台車150萬比什麼
08/28 12:04, 54F
→
08/28 12:05, 4年前 , 55F
所以我個人覺得生物辨識系統面對盜竊問題是個不錯的解
08/28 12:05, 55F
→
08/28 12:05, 4年前 , 56F
決方案 但是實務上該怎麼操作 或是符合直覺使用才是要
08/28 12:05, 56F
→
08/28 12:05, 4年前 , 57F
國外自家透天有車庫比較怕這種，台灣車都離房子很遠
08/28 12:05, 57F
→
08/28 12:05, 4年前 , 58F
考量的
08/28 12:05, 58F
推
08/28 12:10, 4年前 , 59F
R大看起來是看不懂我要表達的 這跟殺肉一點關係都沒
08/28 12:10, 59F
推
08/28 16:00, 4年前 , 60F
這很像 relay attack，有興趣的話，可以搜尋 PKES rela
08/28 16:00, 60F
→
08/28 16:01, 4年前 , 61F
y attack
08/28 16:01, 61F
→
08/28 16:22, 4年前 , 62F
要防止這種攻擊只能把鑰匙斷電,或是遮蔽起來嗎
08/28 16:22, 62F
→
08/28 16:22, 4年前 , 63F
model3用手機藍牙解鎖,會比會安全一點?
08/28 16:22, 63F
Model 3 沒這問題呀，除非你去自費買鑰匙 ※ 編輯: Scape (1.34.252.81 臺灣), 08/28/2019 16:25:21
→
08/28 16:27, 4年前 , 64F
我是指如果model3用藍牙方式解鎖,能防這種攻擊?
08/28 16:27, 64F
原先我是認為手機藍芽會比較安全 但以前也看過一則影片是走到車主身後複製手機藍芽訊號然後把車偷走 忘了是實驗還是真實影片 所以可能手機藍芽也會有這問題 不過Tesla 的車就像上面說的那樣，有第二道安全措施 設定PIN 碼應該就很有用了 ※ 編輯: Scape (1.34.252.81 臺灣), 08/28/2019 16:40:15
→
08/28 18:31, 4年前 , 65F
手機OTA更新失敗會變磚，鑰匙更新失敗會變啥？？
08/28 18:31, 65F
→
08/28 18:39, 4年前 , 66F
特斯拉的PKES本來就有加密不足的漏洞，如果鑰匙還是可程式
08/28 18:39, 66F
→
08/28 18:39, 4年前 , 67F
化的設計，那只要弄個假更新信號配上溢位碼，看是要讓鑰匙
08/28 18:39, 67F
→
08/28 18:39, 4年前 , 68F
失效還是吐出識別碼都只是一塊蛋糕
08/28 18:39, 68F
推
08/28 21:40, 4年前 , 69F
萬一更新有重大bug不就慘了，像某牌UUUUUUUUUUU
08/28 21:40, 69F
→
08/28 21:40, 4年前 , 70F
的手機更新後，連打正確密碼都進不去了
08/28 21:40, 70F
推
08/28 22:17, 4年前 , 71F
所以更新會一波一波推
08/28 22:17, 71F
→
08/28 23:24, 4年前 , 72F
結果更新了半天，加密等級還是維持80位元，用SSH連線上ptt
08/28 23:24, 72F
→
08/28 23:24, 4年前 , 73F
發廢文，加密等級都還比他的鑰匙高
08/28 23:24, 73F
→
08/29 00:00, 4年前 , 74F
板上真的高手如雲，想必都是全球百大主管階層菁英。
08/29 00:00, 74F
推
08/29 00:39, 4年前 , 75F
歡迎你去駭 駭成功了可能特斯拉送你一台3
08/29 00:39, 75F
→
08/29 01:01, 4年前 , 76F
08/29 01:01, 76F
→
08/29 01:01, 4年前 , 77F
去年有人破解，特斯拉也沒送車啊
08/29 01:01, 77F
推
08/29 02:08, 4年前 , 78F
有送一萬美金 也很多了
08/29 02:08, 78F
‣ 更多 Scape 的文章
文章代碼(AID): #1TPT9bqF (car)