特斯拉汽車遭安全研究人員黑客工具竊取，僅需數(shù)分鐘
近期，安全專家發(fā)布報(bào)告稱，F(xiàn)lipper Zero黑客工具可輕松盜取價(jià)值4萬(wàn)美元的特斯拉汽車。
據(jù)MySk Inc.公司的兩名合伙人湯米·米斯克和塔拉勒·哈吉·巴克里介紹，此方法只需模仿特斯拉車主借用其賬號(hào)信息，并打開相關(guān)應(yīng)用程序即可實(shí)施。更為驚人的是，犯罪行為發(fā)生時(shí)受害者往往毫無(wú)察覺，對(duì)車輛失去控制構(gòu)成直接威脅。
實(shí)際上，僅需數(shù)分鐘便可完成此次入侵操作。米斯克在自身汽車上進(jìn)行了實(shí)際測(cè)試，展現(xiàn)了該技術(shù)的可行性。盡管這種操作并非典型技術(shù)手段入侵，但利用了社交工程來(lái)誘導(dǎo)用戶泄露個(gè)人隱私信息。
據(jù)悉，研究小組運(yùn)用Flipper黑客工具搭建“TeslaGuest”無(wú)線網(wǎng)路，隨后模擬了可偽裝成特斯拉登陸頁(yè)的假網(wǎng)站。當(dāng)受害者率先接入該網(wǎng)絡(luò)并在假網(wǎng)站內(nèi)輸入用戶名及密碼后，黑客便能利用此憑證進(jìn)入真正的特斯拉應(yīng)用程序，從而使車主人為其難。
緊接著，攻擊者旦成功登入應(yīng)用程序，便可借助手機(jī)設(shè)定“手機(jī)鑰匙”功能，通過藍(lán)牙操控汽車的解鎖與行駛。如此以來(lái)，車輛便完全處于黑客掌控之中。
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場(chǎng)。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請(qǐng)聯(lián)系本站處理。
舉報(bào)投訴
-
特斯拉
+關(guān)注
關(guān)注
66文章
6413瀏覽量
131369 -
黑客
+關(guān)注
關(guān)注
3文章
284瀏覽量
23095 -
應(yīng)用程序
+關(guān)注
關(guān)注
38文章
3344瀏覽量
60259
發(fā)布評(píng)論請(qǐng)先 登錄
相關(guān)推薦
熱點(diǎn)推薦
嵌入式軟件單元測(cè)試必要性與專業(yè)工具重要性的系統(tǒng)性專業(yè)研究報(bào)告
?1. 背景：嵌入式系統(tǒng)的特殊性與測(cè)試?yán)Ь?嵌入式軟件廣泛應(yīng)用于汽車電子、醫(yī)療設(shè)備、航空航天、工業(yè)控制等?安全關(guān)鍵系統(tǒng)?（Safety-Critical Systems），其失效可能導(dǎo)致生命損失
發(fā)表于 03-05 10:41
工業(yè)安全中手動(dòng) LOTO 與電能自動(dòng) LOTO 的管控體系對(duì)比
電氣設(shè)備 ，如大型工廠、新能源電站、汽車制造生產(chǎn)線、化工園區(qū)電氣系統(tǒng)等。
四、成本與作業(yè)效率
手動(dòng)上鎖掛牌 ? 優(yōu)勢(shì)： 初期投入極低 ，僅需采購(gòu)安全掛鎖、掛牌、隔離閥 / 開關(guān)等簡(jiǎn)易配
發(fā)表于 02-02 14:03
汽車軟件質(zhì)量躍遷的系統(tǒng)性路徑：基于ISO 26262標(biāo)準(zhǔn)的單元測(cè)試體系重構(gòu)與中日實(shí)踐深度對(duì)比（2026學(xué)術(shù)研究報(bào)告）
為“競(jìng)爭(zhēng)力護(hù)城河”。中國(guó)車企需正視三點(diǎn)：
工具非萬(wàn)能 ：winAMS的效能依賴流程重構(gòu)（如測(cè)試左移）。
文化先于技術(shù) ：管理者認(rèn)知偏差是最大瓶頸，需制度性矯正。
數(shù)據(jù)驅(qū)動(dòng)決策 ：覆蓋率必須量化并綁定企業(yè)KPI。
未來(lái)
發(fā)表于 01-05 14:58
安全、高效、智能：RFID技術(shù)在工具管理與人員識(shí)別中的雙效協(xié)同
RFID技術(shù)通過為工具和人員賦予數(shù)字身份，實(shí)現(xiàn)了高效精準(zhǔn)的協(xié)同管理。在工具管理方面，RFID實(shí)現(xiàn)實(shí)時(shí)庫(kù)存盤點(diǎn)、快速定位和全生命周期追蹤；在人員識(shí)別方面，則綁定資質(zhì)權(quán)限與
嵌入式軟件單元測(cè)試中AI自動(dòng)化與人工檢查的協(xié)同機(jī)制研究：基于專業(yè)工具的實(shí)證分析
分析、工具評(píng)估、實(shí)證研究與標(biāo)準(zhǔn)解讀，得出以下結(jié)論：
?嵌入式軟件因安全關(guān)鍵性、實(shí)時(shí)性與硬件耦合性，對(duì)單元測(cè)試的要求遠(yuǎn)高于通用軟件?，必須使用專業(yè)工具如winAMS；
?AI自動(dòng)化測(cè)試顯
發(fā)表于 12-31 11:22
AI 沖擊之下，IT 運(yùn)維人員真的要“失業(yè)”了嗎？
風(fēng)險(xiǎn)。在過去，這意味著會(huì)觸發(fā)告警，運(yùn)維人員需連夜登錄每臺(tái)電腦，手動(dòng)安裝更新。但這一次，SplashtopAEM在幾分鐘內(nèi)自動(dòng)響應(yīng)，一切悄然完成：智能識(shí)別：AI分
研究人員復(fù)興針孔相機(jī)技術(shù)以推動(dòng)下一代紅外成像發(fā)展
研究人員運(yùn)用具有數(shù)百年歷史的針孔成像原理，開發(fā)出一種無(wú)需透鏡的高性能中紅外成像系統(tǒng)。這種新型相機(jī)能夠在大范圍距離內(nèi)和弱光條件下拍攝極其清晰的照片，使其在傳統(tǒng)相機(jī)難以應(yīng)對(duì)的場(chǎng)景中發(fā)揮重要作用。 研究
HarmonyOS應(yīng)用網(wǎng)絡(luò)連接安全配置方案
應(yīng)用與服務(wù)器之間的數(shù)據(jù)傳輸需確保安全，保護(hù)數(shù)據(jù)的機(jī)密性和完整性，防止敏感數(shù)據(jù)被竊取和篡改。推薦使用傳輸層安全協(xié)議（TLS）保護(hù)數(shù)據(jù)安全。
車輛信息安全測(cè)試：構(gòu)建智能汽車的堅(jiān)實(shí)防線
隨著智能網(wǎng)聯(lián)汽車技術(shù)的飛速發(fā)展，車輛已經(jīng)從傳統(tǒng)的交通工具演變?yōu)楦叨戎悄芑⒕W(wǎng)絡(luò)化的移動(dòng)終端。然而，這一變革也帶來(lái)了前所未有的信息安全挑戰(zhàn)。黑客可以通過各種手段入侵車輛系統(tǒng)，
未來(lái)汽車安全需從系統(tǒng)級(jí)考量
本文轉(zhuǎn)自：TechSugar（本文編譯自SemiconductorEngineering）汽車正變得越來(lái)越智能、復(fù)雜，也更容易遭受到網(wǎng)絡(luò)攻擊。隨著汽車中半導(dǎo)體和軟件數(shù)量的不斷增加，空中更新（OTA
為什么90%的企業(yè)內(nèi)網(wǎng)穿透方案其實(shí)在“裸奔”？
數(shù)據(jù)！ 一、這些風(fēng)險(xiǎn)你是否正在經(jīng)歷？ 1、工具選擇：開源≠安全，免費(fèi)≠可靠 案例：某制造企業(yè)使用開源FRP自建穿透服務(wù)，因未及時(shí)更新內(nèi)核漏洞，導(dǎo)致黑客通過SSH隧道竊取生產(chǎn)數(shù)據(jù)庫(kù)。?
“黃盔甲”散熱材料提升電池電芯模組安全性 | 《電動(dòng)汽車用動(dòng)力蓄電池安全要求》
安全進(jìn)入“零容忍”時(shí)代。一、新國(guó)標(biāo)核心升級(jí)要點(diǎn)熱擴(kuò)散安全要求強(qiáng)化舊標(biāo)準(zhǔn)（GB38031-2020）：熱失控后需提供5分鐘逃生時(shí)間，允許起火但需
研究人員開發(fā)出基于NVIDIA技術(shù)的AI模型用于檢測(cè)瘧疾
瘧疾曾一度在委內(nèi)瑞拉銷聲匿跡，但如今正卷土重來(lái)。研究人員已經(jīng)訓(xùn)練出一個(gè)模型來(lái)幫助檢測(cè)這種傳染病。
NVIDIA Halos自動(dòng)駕駛汽車安全系統(tǒng)發(fā)布
自動(dòng)駕駛汽車的開發(fā)。正確的技術(shù)與框架對(duì)確保自動(dòng)駕駛汽車駕駛員、乘客和行人的安全至關(guān)重要。 因此，NVIDIA 推出了NVIDIA Halos綜合安全系統(tǒng)，將 NVIDIA 的
煤礦人員定位系統(tǒng)解決方案
煤礦井下環(huán)境復(fù)雜（瓦斯、粉塵、塌方等風(fēng)險(xiǎn)），人員定位系統(tǒng)需滿足 ?高精度定位、強(qiáng)抗干擾、防爆安全? 等核心需求
工商網(wǎng)監(jiān)
評(píng)論