12英里外,黑客可远程劫持特斯拉的刹车和门锁
发布日期:2016-09-22下次当你端坐在方向盘后面的时候,请确保你的车还在你的控制当中。黑客可以远程劫持你的汽车,甚至从12英里外控制刹车。
汽车黑客是个很热门的话题
如今,很多汽车企业纷纷推出电子控制功能的汽车,从仪表到方向盘,刹车和油门。
这些自动化控制电子系统不仅能提高你的驾驶体验,同时也加大了黑客攻击的风险。
最近Keen Security Lab一个安全研究团队已经在特斯拉S系列车上演示了,如何通过利用多个新型漏洞运行最新的软件,从而劫持特斯拉。
该小组称,这项黑客攻击适用于多款特斯拉型号,并坚信他们可以在所有型号上验证。
“我们已经发现了多个安全漏洞并成功实施远程,控制特斯拉S型在停车和行驶模式。”
Keen在博客上写道,“我们使用了一个未修改的车用最新的固件来演示攻击。”
据悉,这是全球范围内第一次通过安全漏洞成功无物理接触远程攻入特斯拉汽车网络并实现对特斯拉进行任意的车身和行车控制的案例。
在youtube视频上,中国安全研究人员组成的团队Sen Nie, Ling Liu, and Wen Lu, 和导演Samuel Lv一起,演示了如何远程控制特斯拉的刹车,从12英里外通过CAN总线妥协请求刹车并控制车辆上的更多系统。
研究人员还能远程解锁车门,接管仪表板电脑屏幕的控制权,打开启动,移动座椅、激活指针和雨刷,以及在车辆行驶过程中折叠后视镜。
黑客请求汽车连接到恶意wifi热点 ,并且只在车辆的web浏览器在使用时触发。
该研究小组演示的攻击是针对特斯拉S型P85和75D型号,这些攻击同样适用于其他特斯拉型号汽车,可以在停止或低速行驶时使特斯拉汽车陷入危险。
消息来源:thehackernews 沃通CA翻译整理
相关资讯:
随着司机对防撞系统和自动停车功能需求的日益增长,汽车制造商正在加快制造联网汽车的脚步,与此同时,安全专家们却在提醒汽车行业放慢脚步,先致力于提高汽车的网络安全...
黑客在特斯拉S型号的车载系统中发现了六个严重的安全漏洞,特斯拉公司的CTO对这些黑客所做出的努力表示了感谢,黑客获得一万美元奖金。
在物联网地图项目中,德克萨斯州Praetorian公司的一组安全研究小组准备创建一个可搜索的数据库,这将用于SCADA设备的Shodan搜索引擎。为了使这种想法成为可能,研究人员设计...
万物互联(IOT)是目前最火热的互联网概念。每天都有新的科技行业尝试将另一种家用设备连接到网络上,其中一种物联网家用设备就是智能门铃。 现代智能门铃可以连接到...
在最后,联邦贸易委员会说道,包括华硕在内的众多物联网设备制造商严重缺乏信息安全意识,他们在推出新产品之前甚至不会做常见的信息安全测试。这次起诉的目的是为了给...