[新聞] 資安專家90秒破解Tesla Model X系統 免鑰匙輕鬆開門把車開走

看板car作者 (Aqqqa)時間3年前 (2020/12/02 10:10), 編輯推噓27(31推 4噓 30→)
留言65則, 39人參與, 3年前最新討論串1/1
原文連結： https://udn.com/news/story/7086/5055387?from=udn-ch1_breaknews-1-0-news 原文內容： 資安專家90秒破解Tesla Model X系統 免鑰匙輕鬆開門把車開走 2020-12-02 09:27 聯合新聞網 / 三嘻行動哇 Yipee! 好萊塢經典電影《驚天動地60秒》要在一夜之間竊取 50 輛珍貴名車，但如果要偷竊的是 特斯拉 Tesla Model X 電動休旅的話，聽起來似乎並不容易。 然而比利時資安專家 Lennert Wouters 只用一台筆電和藍牙套件，花 90 秒鐘就駭入 Tesla Model X 系統，而且不用 Key Fob 鑰匙扣就能直接打開車門，把車偷走！ Lennert Wouters 博士是比利時 KU Leuven 魯汶天主教大學的 COSIC 研究小組成員。這 次他公開表示想要攻擊駭入 Tesla 特斯拉並不難，只要準備 Raspberry Pi 樹莓派電腦 、CAN Shield 控制器、改裝後的 Key Fob 鑰匙扣、ECU 電子控制元件和一個 LiPo 電池 ，所有必備工具價格大約 300 美元、約新台幣 8,555 元左右。 Lennert Wouters 發現 Tesla Model X 的鑰匙的韌體更新中少了「code signing 代碼簽 名」，也就是說 Model X 車用電腦的韌體更新時，不需要確認加密簽名是否是真正的 Tesla 特斯拉專屬加密簽名，正好成為駭客和偷車賊的好機會。 破解過程中，比較麻煩的是需要與目標 Model X 保持 5公尺距離，也要與擁有鑰匙扣的 車主保持一距離。 不過，幸好破解過程所需時間不長，只要偽造鑰匙通過 Tesla Model X 驗證就能輕鬆打 開車門，甚至還能把車直接開走。 針對 Lennert Wouters 博士披露的 Model X 資安問題，Tesla 特斯拉官方將於近日內為 Tesla Model X 的韌體進行無線更新，只要更新到新版本編號 2020.48 即可修復這項錯 誤。 心得/說明：(30字以上) 只要有心, 再厲害的防盜系統也有被破解的可能 不過特斯拉不大會壞, 偷特斯拉然後殺肉去賣的市場應該不大吧? -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 163.25.94.210 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/car/M.1606875002.A.ECC.html
→
12/02 10:11, 3年前 , 1F
特斯拉充電站最好偷啦，copy一下車主下車去尿尿就可
12/02 10:11, 1F
推
12/02 10:11, 3年前 , 2F
車子被偷，應該可以叫公司從遠端鎖車吧？
12/02 10:11, 2F
→
12/02 10:12, 3年前 , 3F
殺肉的話要看零件有沒有編碼，天窗玻璃應該是沒有的
12/02 10:12, 3F
推
12/02 10:15, 3年前 , 4F
聽起來只要車上設一個 PIN 他也沒輒
12/02 10:15, 4F
推
12/02 10:18, 3年前 , 5F
馬斯克會不會開發鎖車報警自動開去最近派出所功能XD
12/02 10:18, 5F
推
12/02 10:18, 3年前 , 6F
真的是好先進的車 讚
12/02 10:18, 6F
→
12/02 10:18, 3年前 , 7F
在台灣特斯拉殺肉市場根本還不存在吧 大條的問題
12/02 10:18, 7F
→
12/02 10:19, 3年前 , 8F
笑死
12/02 10:19, 8F
→
12/02 10:19, 3年前 , 9F
還是都得回原廠修 小條的問題也不需要殺肉件(省不
12/02 10:19, 9F
→
12/02 10:19, 3年前 , 10F
了多少錢)
12/02 10:19, 10F
推
12/02 10:21, 3年前 , 11F
車主可以從遠端把車定位 偷了有什麼用XD
12/02 10:21, 11F
推
12/02 10:21, 3年前 , 12F
車主還要在車子附近才能讓你偷？
12/02 10:21, 12F
→
12/02 10:21, 3年前 , 13F
超充站不給你充電，看你能跑多遠
12/02 10:21, 13F
→
12/02 10:24, 3年前 , 14F
賣電池啊 18650松下的動力電池 市場價30塊台票
12/02 10:24, 14F
→
12/02 10:26, 3年前 , 15F
來我這裡有一批18650好便宜的 要就撥這個電話0800ab
12/02 10:26, 15F
推
12/02 10:31, 3年前 , 16F
整台車就電池最值錢
12/02 10:31, 16F
推
12/02 10:32, 3年前 , 17F
誰說偷走一定是要拿去殺肉？讓你車主7pupu不行嗎？
12/02 10:32, 17F
推
12/02 10:32, 3年前 , 18F
對耶，賣電池好生意，難怪gogoro怕人偷電池
12/02 10:32, 18F
噓
12/02 10:34, 3年前 , 19F
車主在你旁邊才能破解開走 要不要直接搶比較快
12/02 10:34, 19F
噓
12/02 10:37, 3年前 , 20F
法律上 偷 跟 搶 不一樣喔
12/02 10:37, 20F
→
12/02 10:39, 3年前 , 21F
去充電通常不會在車上等吧 又不會離開車子太遠
12/02 10:39, 21F
推
12/02 10:39, 3年前 , 22F
12/02 10:39, 22F
→
12/02 10:40, 3年前 , 23F
就算開走 車主還是很多招式反制
12/02 10:40, 23F
推
12/02 10:45, 3年前 , 24F
好厲害的高手
12/02 10:45, 24F
推
12/02 10:48, 3年前 , 25F
恩 很好啊 感謝debug
12/02 10:48, 25F
推
12/02 10:55, 3年前 , 26F
山西達人
12/02 10:55, 26F
→
12/02 10:59, 3年前 , 27F
上貨櫃車就沒GPS訊號了..利潤夠的話一定有人偷
12/02 10:59, 27F
→
12/02 11:00, 3年前 , 28F
這個偷法和2018年強化訊號的還花錢啊...
12/02 11:00, 28F
→
12/02 11:01, 3年前 , 29F
比較強的地方只在於可以拷貝一份鑰匙
12/02 11:01, 29F
推
12/02 11:05, 3年前 , 30F
特斯拉零件原廠都賣成本價
12/02 11:05, 30F
→
12/02 11:08, 3年前 , 31F
笑了 賣成本價也信 特粉還有沒有思考能力
12/02 11:08, 31F
噓
12/02 11:12, 3年前 , 32F
Yoyodiy屌打
12/02 11:12, 32F
推
12/02 11:12, 3年前 , 33F
我看成魯洨天主教大學 還以為我看錯 原來真的看錯
12/02 11:12, 33F
推
12/02 11:15, 3年前 , 34F
特粉就愛這一味
12/02 11:15, 34F
→
12/02 11:19, 3年前 , 35F
18650 21700大放送拉(誤?
12/02 11:19, 35F
推
12/02 11:28, 3年前 , 36F
還是要看銷不銷的出去 沒銷路就不太有人會偷
12/02 11:28, 36F
推
12/02 11:54, 3年前 , 37F
都有外場技術拆油電車電池被電死了，我怕DYE沒有命
12/02 11:54, 37F
→
12/02 11:54, 3年前 , 38F
拿去賣XD
12/02 11:54, 38F
推
12/02 12:13, 3年前 , 39F
suitup不要只會幻想笑死啦，開一台去修修看啊
12/02 12:13, 39F
→
12/02 12:14, 3年前 , 40F
看suitup推文真的等於笑死 還有沒有思考能力
12/02 12:14, 40F
→
12/02 12:22, 3年前 , 41F
特黑還有沒有思考能力
12/02 12:22, 41F
推
12/02 12:47, 3年前 , 42F
從天窗進去比較快
12/02 12:47, 42F
推
12/02 16:32, 3年前 , 43F
特斯拉的零件賣法是出了名的車界奇葩 沒發現幾乎沒
12/02 16:32, 43F
→
12/02 16:32, 3年前 , 44F
有其他廠在出這類東西嗎？除了規格因素之外 就是價
12/02 16:32, 44F
→
12/02 16:32, 3年前 , 45F
格賣不贏原廠啊
12/02 16:32, 45F
推
12/02 16:39, 3年前 , 46F
就只靠賣車賺錢 零件只是佛心服務
12/02 16:39, 46F
推
12/02 17:26, 3年前 , 47F
特黑是不是都是不看內文的智障XD?
12/02 17:26, 47F
→
12/02 18:46, 3年前 , 48F
這種品質還一堆特粉買，可憐呦
12/02 18:46, 48F
→
12/02 19:09, 3年前 , 49F
到最後還是傳統機械鎖安全...
12/02 19:09, 49F
推
12/02 20:02, 3年前 , 50F
特黑就那幾隻 有看內文也一樣不會思考
12/02 20:02, 50F
推
12/02 20:10, 3年前 , 51F
傳統機械鎖不是一個打氣的東西就能翹開了
12/02 20:10, 51F
推
12/02 21:31, 3年前 , 52F
要車主站在五公尺內才能偷？那跟去加油站等看能不
12/02 21:31, 52F
→
12/02 21:31, 3年前 , 53F
能遇到下車尿尿沒拔鑰匙讓你坐進去開走的機率其實
12/02 21:31, 53F
→
12/02 21:31, 3年前 , 54F
差不多，而且成本也比較低，不然就算你在停車場遇
12/02 21:31, 54F
→
12/02 21:31, 3年前 , 55F
到100台特斯拉，也不見得有一台能滿足可偷的條件
12/02 21:31, 55F
→
12/02 21:40, 3年前 , 56F
阿是不會黏在車底然後找機會偷嗎？小偷比你精的很
12/02 21:40, 56F
推
12/02 22:08, 3年前 , 57F
特斯拉車底整個是平的 有黏東西會超級明顯
12/02 22:08, 57F
噓
12/02 22:19, 3年前 , 58F
BMW之前不是只撐10秒嗎
12/02 22:19, 58F
推
12/02 23:07, 3年前 , 59F
美國社區走看看 車道上有車就能偷了好嗎
12/02 23:07, 59F
→
12/03 00:04, 3年前 , 60F
要準備那些東西也有點難度吧...
12/03 00:04, 60F
推
12/03 01:49, 3年前 , 61F
好了啦阿威 你最精啦
12/03 01:49, 61F
→
12/03 11:39, 3年前 , 62F
要跟電影一樣埋伏追蹤找機會，那沒有不能偷的車
12/03 11:39, 62F
推
12/03 11:59, 3年前 , 63F
充電樁插著你也開不走 如果拔掉 手機App會有通知
12/03 11:59, 63F
推
12/03 15:19, 3年前 , 64F
賣電池你要想想特斯拉的電池包拆出一顆顆電池多麻
12/03 15:19, 64F
→
12/03 15:19, 3年前 , 65F
煩，都封得密得不行
12/03 15:19, 65F
‣ 更多 Aqqqa 的文章
文章代碼(AID): #1VnlTwxC (car)