特斯拉汽車遭安全研究人員黑客工具竊取，僅需數(shù)分鐘
近期，安全專家發(fā)布報告稱，F(xiàn)lipper Zero黑客工具可輕松盜取價值4萬美元的特斯拉汽車。
據(jù)MySk Inc.公司的兩名合伙人湯米·米斯克和塔拉勒·哈吉·巴克里介紹，此方法只需模仿特斯拉車主借用其賬號信息，并打開相關(guān)應(yīng)用程序即可實施。更為驚人的是，犯罪行為發(fā)生時受害者往往毫無察覺，對車輛失去控制構(gòu)成直接威脅。
實際上，僅需數(shù)分鐘便可完成此次入侵操作。米斯克在自身汽車上進行了實際測試，展現(xiàn)了該技術(shù)的可行性。盡管這種操作并非典型技術(shù)手段入侵，但利用了社交工程來誘導(dǎo)用戶泄露個人隱私信息。
據(jù)悉，研究小組運用Flipper黑客工具搭建“TeslaGuest”無線網(wǎng)路，隨后模擬了可偽裝成特斯拉登陸頁的假網(wǎng)站。當(dāng)受害者率先接入該網(wǎng)絡(luò)并在假網(wǎng)站內(nèi)輸入用戶名及密碼后，黑客便能利用此憑證進入真正的特斯拉應(yīng)用程序，從而使車主人為其難。
緊接著，攻擊者旦成功登入應(yīng)用程序，便可借助手機設(shè)定“手機鑰匙”功能，通過藍(lán)牙操控汽車的解鎖與行駛。如此以來，車輛便完全處于黑客掌控之中。
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報投訴
-
特斯拉
+關(guān)注
關(guān)注
66文章
6421瀏覽量
131508 -
黑客
+關(guān)注
關(guān)注
3文章
284瀏覽量
23153 -
應(yīng)用程序
+關(guān)注
關(guān)注
38文章
3346瀏覽量
60428
發(fā)布評論請先 登錄
相關(guān)推薦
熱點推薦
汽車網(wǎng)絡(luò)安全TARA分析全指南：從基礎(chǔ)原理到落地實操
需求
智能網(wǎng)聯(lián)汽車的核心行駛功能（制動、轉(zhuǎn)向、動力）已與網(wǎng)聯(lián)系統(tǒng)深度打通，一旦被黑客攻擊，將直接導(dǎo)致車輛失控、人員傷亡。TARA 分析是 從產(chǎn)品設(shè)計源頭識別風(fēng)險，而非事后補救 ，是避免車輛出現(xiàn)惡性
發(fā)表于 04-27 15:32
ISO 26262功能安全落地全流程解析
與發(fā)證
4.2 責(zé)任范圍確定
企業(yè)在實施功能安全流程時，需要明確自身產(chǎn)品需滿足ISO 26262要求中的哪一部分。汽車制造商可能需要涵蓋ISO 26262所有部分的流程，大型供應(yīng)商可能需要大致相同
發(fā)表于 04-24 17:23
汽車網(wǎng)絡(luò)安全合規(guī)全流程深度解析——從法規(guī)門檻到落地實踐
需要做部分活動的零部件：
傳統(tǒng)非聯(lián)網(wǎng)ECU：可能僅需做基礎(chǔ)安全需求分析，但需配合OEM的整體TARA
不需要做的零部件：
純機械部件
無電子控制單元的部件
判斷原則：
發(fā)表于 04-21 13:03
一文講透：汽車安全三大核心標(biāo)準(zhǔn)ISO26262/21448/21434的核心區(qū)別
、OTA升級、V2X車路協(xié)同等功能，都給黑客留下了攻擊入口，車輛網(wǎng)絡(luò)安全事故頻發(fā)。該標(biāo)準(zhǔn)的核心目標(biāo)，就是建立汽車全生命周期的網(wǎng)絡(luò)安全防護體系。
核心定義與管控對象
發(fā)表于 04-16 09:56
TB級數(shù)據(jù)手工校驗要多久？用NineData僅需小時級別
TB級數(shù)據(jù)手工校驗要多久？用NineData僅需小時級別
嵌入式軟件單元測試必要性與專業(yè)工具重要性的系統(tǒng)性專業(yè)研究報告
?1. 背景：嵌入式系統(tǒng)的特殊性與測試?yán)Ь?嵌入式軟件廣泛應(yīng)用于汽車電子、醫(yī)療設(shè)備、航空航天、工業(yè)控制等?安全關(guān)鍵系統(tǒng)?（Safety-Critical Systems），其失效可能導(dǎo)致生命損失
發(fā)表于 03-05 10:41
工業(yè)安全中手動 LOTO 與電能自動 LOTO 的管控體系對比
電氣設(shè)備 ，如大型工廠、新能源電站、汽車制造生產(chǎn)線、化工園區(qū)電氣系統(tǒng)等。
四、成本與作業(yè)效率
手動上鎖掛牌 ? 優(yōu)勢： 初期投入極低 ，僅需采購安全掛鎖、掛牌、隔離閥 / 開關(guān)等簡易配
發(fā)表于 02-02 14:03
汽車軟件質(zhì)量躍遷的系統(tǒng)性路徑：基于ISO 26262標(biāo)準(zhǔn)的單元測試體系重構(gòu)與中日實踐深度對比（2026學(xué)術(shù)研究報告）
為“競爭力護城河”。中國車企需正視三點：
工具非萬能 ：winAMS的效能依賴流程重構(gòu)（如測試左移）。
文化先于技術(shù) ：管理者認(rèn)知偏差是最大瓶頸，需制度性矯正。
數(shù)據(jù)驅(qū)動決策 ：覆蓋率必須量化并綁定企業(yè)KPI。
未來
發(fā)表于 01-05 14:58
安全、高效、智能：RFID技術(shù)在工具管理與人員識別中的雙效協(xié)同
RFID技術(shù)通過為工具和人員賦予數(shù)字身份，實現(xiàn)了高效精準(zhǔn)的協(xié)同管理。在工具管理方面，RFID實現(xiàn)實時庫存盤點、快速定位和全生命周期追蹤；在人員識別方面，則綁定資質(zhì)權(quán)限與
嵌入式軟件單元測試中AI自動化與人工檢查的協(xié)同機制研究：基于專業(yè)工具的實證分析
分析、工具評估、實證研究與標(biāo)準(zhǔn)解讀，得出以下結(jié)論：
?嵌入式軟件因安全關(guān)鍵性、實時性與硬件耦合性，對單元測試的要求遠(yuǎn)高于通用軟件?，必須使用專業(yè)工具如winAMS；
?AI自動化測試顯
發(fā)表于 12-31 11:22
研究人員復(fù)興針孔相機技術(shù)以推動下一代紅外成像發(fā)展
研究人員運用具有數(shù)百年歷史的針孔成像原理，開發(fā)出一種無需透鏡的高性能中紅外成像系統(tǒng)。這種新型相機能夠在大范圍距離內(nèi)和弱光條件下拍攝極其清晰的照片，使其在傳統(tǒng)相機難以應(yīng)對的場景中發(fā)揮重要作用。 研究
HarmonyOS應(yīng)用網(wǎng)絡(luò)連接安全配置方案
應(yīng)用與服務(wù)器之間的數(shù)據(jù)傳輸需確保安全，保護數(shù)據(jù)的機密性和完整性，防止敏感數(shù)據(jù)被竊取和篡改。推薦使用傳輸層安全協(xié)議（TLS）保護數(shù)據(jù)安全。
車輛信息安全測試：構(gòu)建智能汽車的堅實防線
隨著智能網(wǎng)聯(lián)汽車技術(shù)的飛速發(fā)展，車輛已經(jīng)從傳統(tǒng)的交通工具演變?yōu)楦叨戎悄芑⒕W(wǎng)絡(luò)化的移動終端。然而，這一變革也帶來了前所未有的信息安全挑戰(zhàn)。黑客可以通過各種手段入侵車輛系統(tǒng)，
未來汽車安全需從系統(tǒng)級考量
本文轉(zhuǎn)自：TechSugar（本文編譯自SemiconductorEngineering）汽車正變得越來越智能、復(fù)雜，也更容易遭受到網(wǎng)絡(luò)攻擊。隨著汽車中半導(dǎo)體和軟件數(shù)量的不斷增加，空中更新（OTA
“黃盔甲”散熱材料提升電池電芯模組安全性 | 《電動汽車用動力蓄電池安全要求》
安全進入“零容忍”時代。一、新國標(biāo)核心升級要點熱擴散安全要求強化舊標(biāo)準(zhǔn)（GB38031-2020）：熱失控后需提供5分鐘逃生時間，允許起火但需
評論