18年的漏洞未彻底修复 黑客几秒内破解特斯拉ModelS

破解一辆特斯拉Model S需要多长时间？在2018年安全团队COSIC就曾演示过在短短几秒内完成破解!这主要利用了特斯拉Model S中PKES(无钥匙进入系统)与无线钥匙的认证过程中存在的安全问题，从而让黑客可以在几秒内复制汽车钥匙将汽车偷走。随后特斯拉立即做出反应解决了这个问题并转换到新的遥控车钥匙。

不过根据《连线》本周二发布的一篇报道称，特斯拉最新发布的车钥匙同样非常脆弱。来自比利时大学的科研团队发现新款车钥匙中同样存在原先的漏洞，不过破解过程需要更长的时间并且需要靠的更近才能完成。

值得庆幸的是，特斯拉再次迅速作出反应，并已推出其软件更新，这将允许用户在几分钟内基本上将他们的表盘重新闪存在他们的汽车中。造成车钥匙问题的关键在于它们的加密方式。于特斯拉配合的Keyless厂商Pektron公司对于这块防盗的密码不够缜密。但Pektron公司却未正面回应研究团队提出的问题。特斯拉车钥匙仅使用了40位加密协议，而这种协议相对容易打破。为了解决这个问题，特斯拉和Pektron将这些密钥转换为80位加密，这应该是更具挑战性的。

特斯拉代表在一份声明中说：“虽然没有任何东西可以防止所有车辆盗窃，但特斯拉已经部署了一些安全增强功能，例如PIN to Drive，这使得它们更不容易发生。” PIN to Drive功能允许车主在驾驶汽车之前设置必须输入的PIN码。这与车钥匙是分开的，不受漏洞影响，想要启动汽车之前必须要输入。

特斯拉继续说道“即使我们不知道单个客户受到报告问题的影响，并且启用PIN to Drive已经阻止了这种情况发生，我们已经开始发布一个无线软件更新(2019.32的一部分)这位研究人员的研究结果让某些Model S车主可以在不到两分钟的时间内更新他们车内的钥匙扣。“

拥有无钥匙系统的车辆有一个非常简单的操作。窃贼可以通过使用电子继电器系统、钥匙干扰技术和其他黑客手段来截获这些信息，以便立即进入这些无钥匙车辆。这种快速和无声的技术非常容易成功，这也是去年英格兰和威尔士汽车盗窃案创下6年来新高的主要原因之一。

官方数据显示，2017年上报给驾驶和车辆许可机构的被盗车辆数量增至43308辆，比2016年增加了近9000辆。然而，英国国家统计局(Officefor National Statistics)的犯罪调查显示，真实数字还要更高，去年英格兰和威尔士共有8.9万辆汽车被盗。在某些地区，如西米德兰兹郡，汽车盗窃率飙升了80%。

英国保险协会(Association of British Insurers)的数据显示，今年头三个月，保险公司的赔付额约为1.08亿英镑，即每天120万英镑。与2018年同期相比，这一数字增长了22%。与此同时，活动人士和政界人士呼吁汽车公司提高安全性，尤其是针对无钥匙汽车。

◆来源：环球网

◆本文版权归原作者所有，如有侵权请联系我们及时删除